漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0155569
漏洞标题：福建某大学多个子站存在SQL注射（cookie注入）泄露大量学生信息
相关厂商：集美大学
漏洞作者： GANDALF THE WHITE
提交时间：2015-11-28 00:57
修复时间：2016-01-16 12:54
公开时间：2016-01-16 12:54
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-28： 细节已通知厂商并且等待厂商处理中
2015-12-02： 厂商已经确认，细节仅向厂商公开
2015-12-12： 细节向核心白帽子及相关领域专家公开
2015-12-22： 细节向普通白帽子公开
2016-01-01： 细节向实习白帽子公开
2016-01-16： 细节向公众公开
简要描述：
福建某大学多个子站存在SQL注射（含cookie注入），泄露大量学生信息。
详细说明：
1、http://**.**.**.**/ 集美大学诚毅学院教务处 存在cookie注入漏洞。该站直接进行get注入，提示非法操作，考虑使用cookie注入，尝试后成功实现注入。详见下图。同时，该站后台存在越权浏览。
2、http://**.**.**.**/ 集美大学图书馆检索系统 存在通用弱密码，可直接登录图书馆系统。存在问题账号：liutao，密码：123456.
3、http://**.**.**.** 集美大学质量工程 存在通用sql注入。详见下图。
4、http://**.**.**.**/sc8/logon/userlogon-interface.do集美大学网络教学平台 利用之前获得的账号密码，可以直接登录。其它账号不试了。
漏洞证明：
1、集美大学诚毅学院教务处cookie注入漏洞证明：
2、集美大学诚毅学院教务处越权浏览证明：
3、集美大学图书馆检索系统 弱密码登录证明：
4、集美大学质量工程通用sql注入证明：
5、集美大学网络教学平台漏洞证明：
修复方案：
1、对网站的输入进行严格过滤。
2、加强账号密码管理。
3、不同子域下不要使用同一账号密码。
版权声明：转载请注明来源 GANDALF THE WHITE@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-12-02 12:52
厂商回复：
处理中
最新状态：
暂无