漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0132835
漏洞标题：西安建筑科技大学两处漏洞打包(sql注入+xss漏洞）
相关厂商：西安建筑科技大学
漏洞作者： 牛 小 帅
提交时间：2015-08-10 11:21
修复时间：2015-09-24 12:50
公开时间：2015-09-24 12:50
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：11
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-10： 细节已通知厂商并且等待厂商处理中
2015-08-10： 厂商已经确认，细节仅向厂商公开
2015-08-20： 细节向核心白帽子及相关领域专家公开
2015-08-30： 细节向普通白帽子公开
2015-09-09： 细节向实习白帽子公开
2015-09-24： 细节向公众公开
简要描述：
西安建筑科技大学校园文化一直有着优良的传统。 50 年代后期至 60 年代初期，西安冶金学院学生群体性文化活动颇为丰富多彩，学校购置了乐器成立文工团。文工团无论从设备配置还是演出水平，在当时均走在陕西高校前列，并在社会上产生深刻影响
详细说明：
首先xss目测两处 在页面搜索处---brup截断可突破长度
![RSG9L9(K]P@J%8B9ZY%VJGH.png](https://w.hundan.org/articles/attach/201507/17104922feae741e2088ea029bf7765068e38618.png)
本来长度不够的，然后burp截断突破
![Q3}BV06VSPJ1RQBQ8WGK8]M.png](https://w.hundan.org/articles/attach/201507/1710494701488fe3ad1e43228286bc106021b9ff.png)
来留言处
http://news.xauat.edu.cn/guest.php目测没任何过滤，坐等cookie
再来看看sql注入
http://news.xauat.edu.cn/list.php?classid=55 http://news.xauat.edu.cn/read.php?classid=40&newsid=9291
参数classid 参数newsid 都可以注入
上图
![4BQ)IZ)10]M[5QGYLH~L8JF.png](https://w.hundan.org/articles/attach/201507/17105251ee2c227affec5f67ba7ba0e6bfacf9b7.png)
5个数据库 马赛克
由于是教育网站，所以不深入
漏洞证明：
由于是教育网站，所以不深入
修复方案：
版权声明：转载请注明来源 牛 小 帅@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-08-10 12:48
厂商回复：
处理中
最新状态：
暂无