漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074002
漏洞标题：某校园建站系统两处sql注入
相关厂商：cncert国家互联网应急中心
漏洞作者： Mosuan
提交时间：2014-08-27 14:10
修复时间：2014-11-25 14:12
公开时间：2014-11-25 14:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：11
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-27： 细节已通知厂商并且等待厂商处理中
2014-09-01： 厂商已经确认，细节仅向厂商公开
2014-09-04： 细节向第三方安全合作伙伴开放
2014-10-26： 细节向核心白帽子及相关领域专家公开
2014-11-05： 细节向普通白帽子公开
2014-11-15： 细节向实习白帽子公开
2014-11-25： 细节向公众公开
简要描述：
祸不单行。
详细说明：
祸不单行。
WooYun: 通用性SQL注射漏洞之1(影响北京市所有幼儿园中小学等)
1.北京市西单小学(http://www.xjxdxx.org/)
2.北京市铁路第二中学(http://www.bjt2z.cn/)
3.北京一六一中学(http://www.bj161zhx.org/)
4.北京市第十三中学(http://www.bj13zhx.org/)
5.北京市第7中学(http://www.bj7zhx.org/)
6.北京市西城区奋斗小学(http://www.xjfdxx.org/)
7.北京市西城区四根柏小学(http://www.sgbxx.org/)
8.北京市西城区西四北四条小学(http://www.xjxsb4txx.org/)
9.北京市西城区中古友谊小学(http://www.xjzhgyyxx.org/)
10.北京市西城区教育考试中心(http://www.xjks.org/)
11.北京市西城区鸦儿胡同小学(http://www.xjyexx.org/)
12.北京市西城区白云路小学(http://www.xjbylxx.org/)
13.北京第三中学(http://www.bj3zhx.org/)
14.北京市第四十四中学(http://www.bj44zhx.org/)
15.北京市西城区阜成门外第一小学(http://www.xjfchmw1x.org/)
16.北京市第五十六中学(http://www.bj56zhx.org/)
17.北京教育学院附属中学(http://www.bjjyfzh.org/)
18.北京市西城区中华路小学(http://www.bjzhhlxx.org/)
19.北京市第八中学分校(http://www.no8ms.org/)
20.北京市第六幼儿园(http://bj6y.org/)
21.北京市外事学校(http://www.bjwszg.org/)
部分不开启错误回显，所以你懂得。
第二处在找回密码处
漏洞证明：
public
修复方案：
过滤。
版权声明：转载请注明来源 Mosuan@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-09-01 09:27
厂商回复：
CNVD确认并复现所述情况，已经由CNVD按以往联系渠道向软件生产厂商电话和邮件通报。
最新状态：
暂无