漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048436
漏洞标题：新中新校园一卡通Oracle注入漏洞预警(影响大量高校)
相关厂商：cncert国家互联网应急中心
漏洞作者： HackBraid
提交时间：2014-01-10 11:27
修复时间：2014-04-10 11:28
公开时间：2014-04-10 11:28
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-10： 细节已通知厂商并且等待厂商处理中
2014-01-15： 厂商已经确认，细节仅向厂商公开
2014-01-18： 细节向第三方安全合作伙伴开放
2014-03-11： 细节向核心白帽子及相关领域专家公开
2014-03-21： 细节向普通白帽子公开
2014-03-31： 细节向实习白帽子公开
2014-04-10： 细节向公众公开
简要描述：
Oracle注入漏洞
详细说明：
一、谷歌或者百度关键词
版权所有:哈尔滨新中新电子股份有限公司
ggxxfb.action
xxsearch.action
二、存在注入的点有：
ggxxfb.action
xxsearch.action
三、涉及多所高校及时预警
1.http://www.ecard.ldu.edu.cn/ggxxfb.action?lmid=4a42b0f33184b86501318ed87efa0002
2.http://yktcx.tjut.edu.cn/ggxxfb.action?lmid=40288a87410729660141072ebb060003
3.http://xyk.jlnu.edu.cn/xxsearch.action?lmid=4028868e1fb19cc7011fd12306690004
4.http://ecard.sdupsl.edu.cn/ggxxfb.action?lmid=8a8a8a882c33a432012c529df1f90002
5.http://ecard.qau.edu.cn/xxsearch.action?lmid=8a8a008d234f481601234f6f846c0001
6.http://ecard.sdwz.cn/ggxxfb.action?lmid=2c918186341c2a1d01341c2d40e90001
7.http://210.44.8.36/ggxxfb.action?lmid=5e4eb0f4314baec10132a488c6e40003
8.http://ecard.tust.edu.cn/ggxxfb.action?lmid=529f0a072ba9a271012bc314829d0001
9.http://ecard.hycollege.net/ggxxfb.action?lmid=4028057026fa7f230126fd98223a0001
10.http://ecard.hbmu.edu.cn/ggxxfb.action?lmid=5a45b18428b996760128b997a4900001
11.http://card.niit.edu.cn/ggxxfb.action?lmid=529ceadf33304f68013330dbe3aa0003
12.http://202.114.64.160:8000/ggxxfb.action?lmid=4af2cc861b4d9a8d011b4dd8e1530003
13.http://ykt.sict.edu.cn/xxsearch.action?lmid=402881862bd34c97012bd34e28b80001
14.http://yktcx.njmu.edu.cn/ggxxfb.action?lmid=ff80808132360e750132e49e017f0001
15.http://card.gdufs.edu.cn/ggxxfb.action?lmid=4af441d1251fa1070125206744f40001
16.http://e.nfu.me/ggxxfb.action?lmid=402881892d2c8252012d2fe00dac0001
17.http://ykt.hebut.edu.cn/ggxxfb.action?lmid=f39820bc40ee202c0140ee22317d0001
18.http://ecard.sjtu.edu.cn/ggxxfb.action?lmid=4af8bf44187768c5011887d19c460004
19.http://card.tjfsu.edu.cn/ggxxfb.action?lmid=53c45f872b236581012b236971950001
20.http://ykt.xznu.edu.cn/ggxxfb.action?lmid=4a43c0bd30df88820130df968aee0002
... ...
太多，就不一一列举了。
以下是几个没有数据的，作为预警
http://card.sdada.edu.cn/ggxxfb.action?lmid=
http://ecar.hrbust.edu.cn/ggxxfb.action?lmid=
http://ecard.sdu.edu.cn/ggxxfb.action?lmid=
漏洞证明：
效果都一样，暂时截一个图以作证明
修复方案：
加过滤吧
版权声明：转载请注明来源 HackBraid@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-01-15 10:04
厂商回复：
cnvd确认并复现所述多个实例情况，确认通用性成立。由cnvd尝试通过公开联系渠道联系软件生产厂商（此前处置过该公司软件产品漏洞），同时将涉及的高校案例转报给赛尔网络公司，并抄送ccert和上海交通大学网络信息中心。
最新状态：
暂无
漏洞评价：
评论
- 2014-01-10 12:01 | HackBraid
( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................) @小小 感谢关注，等公开吧，有事儿先忙
-
坐看重复
-
2013-05-20 XXXX 14:10:31 http://ecard.nankai.edu.cn/accountlossList.action?uname=1【提示：此用户正在使用Q+ Web：http://web.qq.com/】 懒得吐槽 lmind=跟参数？
- 2014-01-10 15:57 | HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
@淡漠天空 好吧，重在学习，感谢！
-
@HackBraid 不是这技术和细节问题 是这洞在5月icleady就做了 还在讨论组里发了 问题在于学长把学弟的东西交了 你让大家怎么看 而且 这洞本身就是参数问题 与前一个洞的确重复
- 2014-01-10 16:11 | HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
@淡漠天空 呵呵，这个鄙人见识短确实不知道5月发生的事情，请参考我的注册时间，不知者无罪哈~
-
@HackBraid 就吐槽 没有它意 也懒得吐槽了 洗洗睡了
- 2014-01-10 17:33 | HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
@淡漠天空 ok!
- 2014-01-13 20:50 | HackBraid ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)
@jhdxr 嗯，没深入，最近研究新中新，所以。。。