漏洞概要
关注数(24)
关注此漏洞
漏洞标题: 浙江工商大学某站点SQL注入已shell
提交时间:2015-01-19 14:16
修复时间:2015-01-24 14:18
公开时间:2015-01-24 14:18
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理
Tags标签:
无
漏洞详情
披露状态:
2015-01-19: 细节已通知厂商并且等待厂商处理中
2015-01-24: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
浙江工商大学某站点SQL注入#01
详细说明:
001x注入点
http://kyc.zjgsu.edu.cn/kyc_new/notify.do?ActionMethod=view&id=1543
002x跑出的数据库,下一步看权限
003x当前数据库的所有表
004x找后台,找管理员密码并进入后台
http://kyc.zjgsu.edu.cn/kyc_new/login.do
漏洞证明:
001x疑似之前已经被侵入过
002x上传点,直接上传jsp菜刀马,未做任何过滤
修复方案:
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-01-24 14:18
厂商回复:
最新状态:
暂无