当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-064761

漏洞标题:某通用图书馆管理系统SQL注入

相关厂商:cncert国家互联网应急中心

漏洞作者: 计算姬

提交时间:2014-06-13 15:44

修复时间:2014-07-28 15:46

公开时间:2014-07-28 15:46

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-06-13: 细节已通知厂商并且等待厂商处理中
2014-06-17: 厂商已经确认,细节仅向厂商公开
2014-06-27: 细节向核心白帽子及相关领域专家公开
2014-07-07: 细节向普通白帽子公开
2014-07-17: 细节向实习白帽子公开
2014-07-28: 细节向公众公开

简要描述:

某通用图书馆管理系统SQL注入

详细说明:

找通用型的,看到了wefgod的这个
WooYun: 某图书馆系统SQL注入漏洞
层层递归,还有这个
WooYun: 某通用图书馆管理系统SQL注入
和这个
WooYun: 某通用图书馆管理SQL注入(中科院计算技术研究所中招)
对应的注入点各自有一个,分别是:
http://219.242.65.10/Recommend.aspx?action=UpdateClick&GUID=cc2fc0c0-13e3-4e6b-b1ff-ffa67bf30c97
http://219.242.65.10/fsweb/MakeIntert.aspx?ID=123
http://219.242.65.10/SubjectSearch.aspx?cn=64
测试下来均修复了好像。
但是还有注入点的啊。比如
http://219.242.65.10/fsweb/ViewOpern.aspx?ID=737124

漏洞证明:

手机跑太慢了就不跑了,有7个库

99.png


也还是DBA权限哦

99.png


这里再给出其他一些案例吧,证明通用性
国家图书馆中央社会主义分馆:http://www.zysylib.org.cn/
中国科学院物理研究所:http://libiop.iphy.ac.cn/
中国科学院软研所:http://124.16.136.160:8083/iscas_lib/
还有各种大学用户,
中国矿业大学:http://219.242.65.10/fsweb/Default.aspx
华东交通大学:http://lib.ecjtu.jx.cn:80/gdweb
华北科技学院:http://211.81.174.140/
等等

修复方案:

过滤

版权声明:转载请注明来源 计算姬@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:16

确认时间:2014-06-17 22:08

厂商回复:

CNVD确认非首报,同时已经测试复现所述案例(由上海交通大学协助验证完成),按两个步骤处置:(1)转报给教育网应急组织赛尔网络公司,抄报CCERT(2)按以往处置渠道联系软件生产厂商(转技术部),通报发送至 (李工)邮箱处置。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-06-13 16:22 | 木马人 ( 普通白帽子 | Rank:113 漏洞数:25 | 白,灰,黑)

    哥,注意点~~~

  2. 2014-06-13 16:59 | v0yager_1ce ( 路人 | Rank:2 漏洞数:1 )

    哥,注意点

  3. 2014-06-14 10:44 | magerx ( 普通白帽子 | Rank:257 漏洞数:45 | 别说话。)

    hah/开始啦

  4. 2014-06-14 12:18 | 木马人 ( 普通白帽子 | Rank:113 漏洞数:25 | 白,灰,黑)

    @v0yager_1ce 你也注意点,坏小子,别老抨击我。。。

  5. 2014-06-14 20:55 | v0yager_1ce ( 路人 | Rank:2 漏洞数:1 )

    @木马人 我是清白的~~求高抬贵手