漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073130
漏洞标题：北师珠正方教务系统存在sql注入
相关厂商：CCERT教育网应急响应组
漏洞作者： 1angxi
提交时间：2014-08-20 12:48
修复时间：2014-11-18 12:50
公开时间：2014-11-18 12:50
漏洞类型：非授权访问/权限绕过
危害等级：低
自评Rank：1
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-20： 细节已通知厂商并且等待厂商处理中
2014-08-22： 厂商已经确认，细节仅向厂商公开
2014-08-25： 细节向第三方安全合作伙伴开放
2014-10-16： 细节向核心白帽子及相关领域专家公开
2014-10-26： 细节向普通白帽子公开
2014-11-05： 细节向实习白帽子公开
2014-11-18： 细节向公众公开
简要描述：
其正方教务管理系统某页面存在sql注入
详细说明：
新人报道.:)
存在注入问题的页面是新闻公告页面，不需要帐号就能访问。
如页面：http://es.bnuz.edu.cn/ggsm.aspx?fbsj=2014-06-16%2016:18:55&yxqx=2014-09-23&xh=162
这个漏洞应该不是通用性漏洞，我尝试搜索其他学校正方系统的ggsm.aspx页面并不存在这个漏洞。
所以得出的结论是：要么就是没更新版本，要么就是管理员对系统做了修改。
最后，俺只是个新手
漏洞证明：
问题页面：http://es.bnuz.edu.cn/ggsm.aspx?fbsj=2014-06-16%2016:18:55&yxqx=2014-09-23&xh=162
用sqlmap跑一跑就能出结果了。
![3GX0EHXSV]GENLP7IBI@EE8.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201408/201035017ff976e3a6d0e5de70037f6ab1b727fe.jpg)
能跑出目录。
进一步还能对单个表进行爆破，这个就没有再搞了。
修复方案：
老方案，过滤吧。
版权声明：转载请注明来源 1angxi@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2014-08-22 08:44
厂商回复：
通知用户处理中
最新状态：
暂无