漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0213090
漏洞标题：广州医科大学分站两处SQL注入打包
相关厂商：gzhmu.edu.cn
漏洞作者： automne
提交时间：2016-05-26 15:04
修复时间：2016-05-29 14:36
公开时间：2016-05-29 14:36
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态： 已交由第三方合作机构处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-05-26： 细节已通知厂商并且等待厂商处理中
2016-05-26： 厂商已经确认，细节仅向厂商公开
2016-05-29： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
广州医科大学创办于1958年，是一所以医学为优势和特色的广州市属重点高校，教育部“卓越医生教育培养计划”试点高校。学校东风西校区坐落于广州的中心地带，番禺校区地处珠江之畔新造镇。
详细说明：
第一处在公共卫生学院网站
参数n存在注入，下面是手工验证。
可以看到，是存在注入点的，接着使用sqlmap测试注入点，发现提示无法注入。
宝宝不慌，手工看一下。首先用order by判断字段，得出7个字段
然后使用union select爆数据，这里使用的users表参考：
尝试name字段和pwd字段成功。爆出数据。
第二处是广州医科大学学生会
使用sqlmap测试
查看数据库和当前用户名
查看gyxszz库的表
恩，就这样吧
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 automne@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：19
确认时间：2016-05-26 15:58
厂商回复：
感谢！
最新状态：
2016-05-29：已关停该网站。