漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055323
漏洞标题：某通用型资料管理系统存在两处SQL注入及一处跳转漏洞
相关厂商：cncert国家互联网应急中心
漏洞作者： wefgod
提交时间：2014-04-02 15:45
修复时间：2014-07-01 15:46
公开时间：2014-07-01 15:46
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-02： 细节已通知厂商并且等待厂商处理中
2014-04-07： 厂商已经确认，细节仅向厂商公开
2014-04-10： 细节向第三方安全合作伙伴开放
2014-06-01： 细节向核心白帽子及相关领域专家公开
2014-06-11： 细节向普通白帽子公开
2014-06-21： 细节向实习白帽子公开
2014-07-01： 细节向公众公开
简要描述：
某通用型资料管理系统存在两处SQL注入及一处跳转漏洞
（具体厂商见详细说明）
详细说明：
厂商：金盘鹏图软件技术有限公司
系统名称：金盘非书资料管理系统
两处SQL及一处跳转漏洞。
谷歌搜索方法：
http://www.google.de/#filter=0&newwindow=1&q=inurl:GetPassWordByAnswer.aspx
先来跳转：
http://219.242.65.10/fsweb/CheckTick.aspx?fullname=%e8%af%bb%e8%80%85%e6%9d%a1%e7%a0%81&Login=hmtmmgsa&logintype=BARCODE&password=%e7%99%bb%e5%bd%95%e5%af%86%e7%a0%81&URL=http://www.baidu.com
http://library.scac.edu.cn/jpweb/CheckTick.aspx?fullname=%e8%af%bb%e8%80%85%e6%9d%a1%e7%a0%81&Login=hmtmmgsa&logintype=BARCODE&password=%e7%99%bb%e5%bd%95%e5%af%86%e7%a0%81&URL=http://www.baidu.com
都是直接跳到URL指定的域名去。
漏洞证明：
SQL1：
http://219.242.65.10/fsweb/HotCollection.aspx?Call=Z
http://library.scac.edu.cn/jpweb/HotCollection.aspx?Call=Z
SQL2：
http://219.242.65.10/fsweb/HotGrade.aspx?Call=K
http://library.scac.edu.cn/jpweb/HotGrade.aspx?Call=K
修复方案：
过滤，参数化查询。
版权声明：转载请注明来源 wefgod@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2014-04-07 08:32
厂商回复：
CNVD确认并复现所述情况，并确认通用性，已经由CNVD向教育网应急组织通报案例情况，并尝试联系软件生产厂商处置。
最新状态：
暂无