漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0143582
漏洞标题：山西大学官方网站存在SQL注入漏洞
相关厂商：CCERT教育网应急响应组
漏洞作者： 小牛进化史
提交时间：2015-10-06 20:22
修复时间：2015-11-22 09:58
公开时间：2015-11-22 09:58
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-06： 细节已通知厂商并且等待厂商处理中
2015-10-08： 厂商已经确认，细节仅向厂商公开
2015-10-18： 细节向核心白帽子及相关领域专家公开
2015-10-28： 细节向普通白帽子公开
2015-11-07： 细节向实习白帽子公开
2015-11-22： 细节向公众公开
简要描述：
山西大学网站的一个页面上存在大量SQL注入漏洞的页面
详细说明：
漏洞地址 ：http://**.**.**.**/zncs/gh/news/ShowMessage.asp?fid=169
http://**.**.**.**/zncs/gh/news/ShowMessage.asp?fid=135
等等，**.**.**.**/zncs/gh/news页面下有大量可以注入的页面。
漏洞证明：
http://**.**.**.**/zncs/gh/news/ShowMessage.asp?fid=169在后面插入 ' 页面显示错误，初步可以判断有SQL注入漏洞。
放到sqlmap里面跑，但是并没有跑出什么。
然后通过Google hack搜索到后台地址http://**.**.**.**/zncs/gh/news/login.asp。查看源代码：
，发现用户名和密码的表段是 User_ID和User_Pass ，只能怪自己的字典不够强大啊。然后添加到字典里面跑，
这密码也太简单了吧，连MD5解密都不用，管理员太粗心了吧。——！
后台进入了
然后，就没然后了，因为我不会拿WEBSHELL，希望来这多学下哈。。。。。
修复方案：
我只是小白一枚，希望能多学点技术。我认为网站很久没更新，也没有人维护。所以这种低级的漏洞很容易被发现的，希望山西大学的人员负责起来。
过滤吧
版权声明：转载请注明来源 小牛进化史@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-10-08 09:56
厂商回复：
通知处理中
最新状态：
暂无