WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0142248

漏洞标题：某考试院存在多处SQL注入.泄露学生信息

相关厂商：天津市教育招生考试院

漏洞作者： 路人甲

提交时间：2015-09-24 00:09

修复时间：2015-09-29 00:10

公开时间：2015-09-29 00:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-09-24： 细节已通知厂商并且等待厂商处理中
2015-09-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

http://**.**.**.**/pingjia_pic.jsp?pid=0&colid=18496 
http://**.**.**.**/znss_zmm.jsp textfield4=88952634 
http://**.**.**.**/cjgklq2015cx2.jsp?pid=18500&id=112191 
http://**.**.**.**/mstkcx2.jsp?pid=18474&id=110786 
http://**.**.**.**/cjgklq2015cx2.jsp?pid=18500&id=112191
http://**.**.**.**/mstkcx2.jsp?pid=18474&id=110786
http://**.**.**.**/yjs2011cx2.jsp?pid=18500&id=11213
http://**.**.**.**/image.jsp?a=
http://**.**.**.**/columnxx.jsp?pid=19041&colid=19042

漏洞证明：

http://**.**.**.**/pingjia_pic.jsp?pid=0&colid=18496 
http://**.**.**.**/znss_zmm.jsp textfield4=88952634 
http://**.**.**.**/cjgklq2015cx2.jsp?pid=18500&id=112191 
http://**.**.**.**/mstkcx2.jsp?pid=18474&id=110786 
http://**.**.**.**/cjgklq2015cx2.jsp?pid=18500&id=112191
http://**.**.**.**/mstkcx2.jsp?pid=18474&id=110786
http://**.**.**.**/yjs2011cx2.jsp?pid=18500&id=11213
http://**.**.**.**/image.jsp?a=
http://**.**.**.**/columnxx.jsp?pid=19041&colid=19042

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应