漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0142111
漏洞标题：西北师范大学某处注入和数据库暴露
相关厂商：CCERT教育网应急响应组
漏洞作者： e头上有个伤疤的男人
提交时间：2015-09-19 09:06
修复时间：2015-09-24 09:08
公开时间：2015-09-24 09:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-19： 细节已通知厂商并且等待厂商处理中
2015-09-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
在西北师范大学图书馆后台存，在登入界面，通过sql注入，拥有超级管理员权限。可以可增加、删改和查询图书馆的各种信息，包括：学术信息、专业期刊、新书评价和专业论坛.博客等信息。并且可以通过相关链接得到各种资源。信息之多，危害巨大，简直就玩爆图书馆。
出现界面后,选择超级管理员。账户和密码为：admin'or'a'='a
漏洞证明：
修复方案：
过滤，不多说。
版权声明：转载请注明来源 e头上有个伤疤的男人@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-09-24 09:08
厂商回复：
最新状态：
暂无