漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-040870
漏洞标题：北京四中网校sql注入漏洞导致大量学生和家长信息泄漏
相关厂商：cncert国家互联网应急中心
漏洞作者： N1ghtM4re
提交时间：2013-10-24 12:16
修复时间：2013-10-29 12:17
公开时间：2013-10-29 12:17
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-24： 细节已通知厂商并且等待厂商处理中
2013-10-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
sql注入
详细说明：
http://123.103.63.241:80/
无意中发现了北京四中网校的网站，北京四中（自己考不上的学校），北京的学生和家长应该都梦寐以求吧。
存在注入的地方
http://123.103.63.241/ett20/study/usermanage/studentregister1action.jsp
post型注入，提交的数据
card_id=1&password=a，参数card_id存在注入，直接丢sqlmap跑吧
结果如下：
数据库：
这一个数据库中有706个数据表
挑一个表跑跑，提取部分学生信息，实名且密码是明文。
找个试试，登录成功，信息很详细，姓名、电话、家庭住址等
漏洞证明：
修复方案：
版权声明：转载请注明来源 N1ghtM4re@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-10-29 12:17
厂商回复：
最新状态：
2013-10-29：CNCERT暂无联系处置渠道，通过其网站公开信息也未找到联系方式。暂未能处置。