漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055341
漏洞标题：郑州大学邮箱系统后台sql注入
相关厂商：郑州大学
漏洞作者： 爱德华·约瑟夫·斯诺登
提交时间：2014-04-03 11:47
修复时间：2014-05-18 11:48
公开时间：2014-05-18 11:48
漏洞类型：SQL注射漏洞
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-03： 细节已通知厂商并且等待厂商处理中
2014-04-03： 厂商已经确认，细节仅向厂商公开
2014-04-13： 细节向核心白帽子及相关领域专家公开
2014-04-23： 细节向普通白帽子公开
2014-05-03： 细节向实习白帽子公开
2014-05-18： 细节向公众公开
简要描述：
能够否?
详细说明：
通过Hack手段得到信箱登录地址为：http://www12.zzu.edu.cn//office/admin/123.php
通过后台登录界面判断应该不是使用的CMS，应该为自行开发的一套系统， 这样通常会有一些漏洞和BUG可利用
刚好最近在学习BurpSuite这款神器！就拿出来测试一下吧
1# 首先配置好BurpSuite监听地址和浏览器代理地址 ..
2# 我们需要破解帐号和密码是这两字段。为 “adminid”和“adminpw”
3# 我们需要抓取发向服务器的数据包，并配置字典到要暴力破解的字段 操作如下..
这里还需要配置一个地方，那就是报错信息，细心的同学可能注意到在尝试使用错误的帐号密码登录的时候，会有一个报错，会提示你“登录失败，用户名或密码错误！” 是的，我们还需要在这里配置一下报错提示
ok！ 到这里我们配置就完成了，剩下的就交给BurpSuite吧，破解是否成功依赖于你的字典文件
跑完我们可以根据返回响应大小差异来判断是否存在可利用的东西，这里我跑出了几个POST型的SQL注入和三个万能密码登录。
漏洞证明：
修复方案：
你懂得。
版权声明：转载请注明来源 爱德华·约瑟夫·斯诺登@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2014-04-03 14:10
厂商回复：
已通知郑州大学处理
最新状态：
暂无