当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0116346

漏洞标题：某教育在用系统存在一处POST注入

相关厂商：易创思

漏洞作者： 路人甲

提交时间：2015-05-27 10:22

修复时间：2015-07-11 10:24

公开时间：2015-07-11 10:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：13

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

前人有经验： WooYun: 某教育类CMS通用sql注入
厂商：

http://www.ecs.cn/  易创思(ECS)上海弘育信息技术有限公司


SQL注入：(需注册普通用户账号登录，注册无任何限制)

/BlogManage/Friend/MyFriends.aspx  搜索处的txtFriendName参数存在注入


Case:

http://www.yhsyxx.com:81/Login.aspx
http://www.hbycscjzx.com/login.aspx
http://www.jhyzh.com/login.aspx
http://www.bkjyj.cn/login.aspx
http://www.rzk9.com/login.aspx

漏洞证明：

以第一例做测试，注册账号wooyun 密码a123456

POST /BlogManage/Friend/MyFriends.aspx HTTP/1.1
Host: www.*****.com
Proxy-Connection: keep-alive
Content-Length: 1192
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://www.*****.com
User-Agent: ************
Content-Type: application/x-www-form-urlencoded
Referer: http://www.*****.com/BlogManage/Friend/MyFriends.aspx
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASP.NET_SessionId=ioas0hvagtymppqjaak4ab45; GrowUpEdu_RecordStatTimeCookie_Site=GrowUpEdu_RecordStatTimeCookie_Site_value=GrowUpEdu_RecordStatTimeCookie_Site; GrowUpEdu=2D956AC0E4FC0A6D0177006F006F00790075006E000000D0A36F5CA697D00100D0DBBC81BF97D00142006C006F0067004000330061003800610035006400370033002D0061003200610065002D0034003700340035002D0038003700630038002D0036006600350037003900370034003700610037003200350000002F000000; MyHomeNav=office
__EVENTTARGET=&__EVENTARGUMENT=&__LASTFOCUS=&__VIEWSTATE=%2FwEPDwUKMTMzNzUwNDA0NQ9kFgICAw9kFgpmDxAPFgIeC18hRGF0YUJvdW5kZ2QQFQEM5YWo6YOo5aW95Y%2BLFQEBMBQrAwFnFgFmZAIBDw8WAh4HVmlzaWJsZWdkZAIEDzwrAA0BAA8WBB8AZx4LXyFJdGVtQ291bnRmZGQCBQ8PFhYeDE5leHRQYWdlVGV4dAUG5LiL6aG1Hg1TaG93UGFnZUluZGV4aB4LUmVjb3JkY291bnRmHg1JbnB1dEJveENsYXNzBQhwYXBlcmJveB4VU2hvd05hdmlnYXRpb25Ub29sVGlwZx4MUHJldlBhZ2VUZXh0BQbkuIrpobUeEVN1Ym1pdEJ1dHRvbkNsYXNzBQhwYXBlcmJ0bh4NRmlyc3RQYWdlVGV4dAUG6aaW6aG1HghQYWdlU2l6ZQIPHgxMYXN0UGFnZVRleHQFBuacq%2BmhtR4MU2hvd0lucHV0Qm94KCleV3VxaS5XZWJkaXllci5TaG93SW5wdXRCb3gsIEFzcE5ldFBhZ2VyLCBWZXJzaW9uPTUuMC4xLjAsIEN1bHR1cmU9bmV1dHJhbCwgUHVibGljS2V5VG9rZW49bnVsbAZBbHdheXNkZAIGDw8WAh4EVGV4dAWHAemhtTxmb250IGNvbG9yPXJlZD48c3Ryb25nPjE8L3N0cm9uZz48L2ZvbnQ%2BLzxmb250IGNvbG9yPXJlZD48c3Ryb25nPjA8L3N0cm9uZz48L2ZvbnQ%2BIOWFsTxmb250IGNvbG9yPXJlZD48c3Ryb25nPjA8L3N0cm9uZz48L2ZvbnQ%2BIOadoWRkGAEFCWd2RnJpZW5kcw88KwAKAQhmZBbGGzVOL3cNNJwF%2B5P%2BpX%2BhnYig&__EVENTVALIDATION=%2FwEWBgLg5vHLCwLWyqy3BALGpYbZCALugcLABgKln%2FPuCgL5jolPbU%2ByLBCTRfIoCv4LrnnZA92Ub6A%3D&ddlFriendGroup=0&txtFriendName=aaaa&btnSearch=%E6%90%9C+%E7%B4%A2&friendsAspNetPager_input=1
01.jpg







02.jpg




盲注就不读库名了：



03.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝