漏洞概要
关注数(24)
关注此漏洞
漏洞标题：69个高校正方教务管理系统数据库任意操作
提交时间：2012-08-01 16:36
修复时间：2012-09-15 16:37
公开时间：2012-09-15 16:37
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2012-08-01： 细节已通知厂商并且等待厂商处理中
2012-08-06： 厂商已经确认，细节仅向厂商公开
2012-08-16： 细节向核心白帽子及相关领域专家公开
2012-08-26： 细节向普通白帽子公开
2012-09-05： 细节向实习白帽子公开
2012-09-15： 细节向公众公开
简要描述：
如漏洞所描述，http://wooyun.org/bugs/wooyun-2010-010358，提交69个有漏洞的教务管理系统，任意数据库操作。
详细说明：
根据C/S服务器端口211检测，并使用本人编写的杭州正方漏洞说明工具软件检测，以下69所高校ＩＰ均存在数据库任意操作漏洞
漏洞证明：
只检测一所高校来证明
修复方案：
由于Ｃ/S服务端使用的是Delphi的远程数据库组件，每台服务器的数据库连接认证应该修改，而不应该每个高校的服务器认证过程一样。
版权声明：转载请注明来源 独孤城@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-08-06 08:23
厂商回复：
CNVD确认漏洞情况（部分复现），按通用软件漏洞评分原则(弥补一下上次忽略的分数)，rank 20
最新状态：
暂无
漏洞评价：
评论
-
2012-08-01 17:03 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2012-08-01 17:30 |
西瓜 ( 路人 | Rank:6 漏洞数:1 | 喜爱渗透，硬件！！、、、、、、)
-
2012-08-01 17:30 |
风萧萧 
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
-
2012-08-01 19:32 |
CCOz ( 路人 | Rank:22 漏洞数:7 | 本人还是处，有意的富婆请联系我，五万以下...)
@西瓜 照洞主的意思，貌似是一样的。。。洞主给脱裤了？求中国高校face mash
-
2012-08-01 20:37 |
黑风 ( 路人 | Rank:0 漏洞数:1 | 努力为互联网事业做出努力，为安全事业而努...)
-
2012-08-01 21:58 |
独孤城 ( 实习白帽子 | Rank:36 漏洞数:3 )
-
2012-08-02 09:04 |
saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)
-
2012-09-05 16:02 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
-
2012-09-15 17:36 |
猪头子 ( 普通白帽子 | Rank:189 漏洞数:35 | 自信的看着队友rm -rf/tar挂服务器)
-
2013-05-26 18:53 |
ayys ( 路人 | Rank:2 漏洞数:2 | 欢迎交流，熟悉正方教务系统漏洞。专业挖洞...)
-
2014-04-02 00:23 |
Sleshep ( 路人 | Rank:2 漏洞数:1 | 隼)
-
2014-04-22 18:45 |
Wens0n ( 普通白帽子 | Rank:102 漏洞数:22 | 精华漏洞数:32 | WooYun认证√ 舞蹈系教授)
-
2015-06-18 10:32 |
%230CC ( 路人 | Rank:6 漏洞数:2 | 溜溜)
