漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-072217
漏洞标题：某大学两分站后台漏洞
相关厂商：www.imust.cn
漏洞作者： DloveJ
提交时间：2014-08-13 12:52
修复时间：2014-08-18 12:54
公开时间：2014-08-18 12:54
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-13： 细节已通知厂商并且等待厂商处理中
2014-08-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
乌云君，上次那个后台小了些，是个类似版主的页面。这次这个是超级管理员后台。
详细说明：
总共俩个站。一个校友网；一个就业信息网；用的程序都一样，所以进的方法都一样。第一个：http://dadm.imust.cn/manage/login.aspx<br>第二个:http://alumni.imust.cn/manage/login.aspx<br>。还有很重要的一点，就是校友网有sql注射漏洞，是最高权限[sa]，下面是证明。
漏洞证明：
我想对说明下，我在这俩个后台都添加了自己的账号，和乌云的名字一样。是DloveJ，希望科大官方不要给删了，不过你们如果想删就删了吧。
修复方案：
不知
版权声明：转载请注明来源 DloveJ@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-08-18 12:54
厂商回复：
最新状态：
暂无