当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075099

漏洞标题：达内在线教学管理系统存在SQL注射漏洞劫持后台（泄漏管理与学生账号）

相关厂商：tarena.com.cn

漏洞作者： Mayter

提交时间：2014-09-05 18:15

修复时间：2014-09-10 18:16

公开时间：2014-09-10 18:16

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-05： 细节已通知厂商并且等待厂商处理中
2014-09-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

因为这个系统是只有登录用户才能进去的网站，正好有机油在里面。。搞来的一个账号。。所以。。不多说

详细说明：

学员用户登录.
存在注入点的url:
http://tts7.tarena.com.cn/essay/findCenterByName
POST:key=1'
测试账号不方便给。。我怕他被提出学校

漏洞证明：

QQ截图20140905015623.png


QQ截图20140905015928.png


QQ截图20140905020104.png


找到管理员账户解密密码登录

1 (1).png


1 (2).png


1 (3).png


1 (4).png


管理密码基本通杀了。

修复方案：

你们比我懂啊。。
别一个密码通杀就Ok。。
还有几个系统进去了。。没截图。。

版权声明：转载请注明来源 Mayter@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-09-10 18:16

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-05 12:25 | s4msung ( 普通白帽子 | Rank:108 漏洞数:14 | Life's too short not to live)

    要是通过了 我也来一发 10几万学员明文密码 你怎么看

  2. 2014-09-05 18:57 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    达内C++教程不错

  3. 2014-09-05 20:39 | Mayter ( 实习白帽子 | Rank:36 漏洞数:10 | 没事瞎搞。)

    @U神 大神你好。大概看了下,java和oracle数据库的还是比较多的

  4. 2014-09-10 18:44 | 清风づ ( 实习白帽子 | Rank:53 漏洞数:10 | 额- -，一个十分猥琐的人！)

    - -传闻达内PHP很牛额！

  5. 2014-09-11 19:25 | 有点小鸡冻 ( 路人 | Rank:12 漏洞数:8 )

    @Mayter 可以别射我一脸吗？我现在就在达内学习！而却还是C++，你个屌丝看我修炼成仙射你一脸

  6. 2014-09-11 20:51 | wellsun ( 路人 | Rank:0 漏洞数:1 | www.wellsun.com)

    诚心诚信RMB收购乌云币~ 价格加Q谈：7520024 （加者备注）

  7. 2014-09-11 23:45 | Mayter ( 实习白帽子 | Rank:36 漏洞数:10 | 没事瞎搞。)

    @有点小鸡冻 你能把你达内的id告诉我吗。。我查查有你这号人物吗。。

  8. 2014-09-12 22:04 | 有点小鸡冻 ( 路人 | Rank:12 漏洞数:8 )

    @Mayter 。。。。必须有，但是不会给你！想射我没门儿，我密码星期一就去教室改！咬我！

  9. 2014-12-19 16:25 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)

    我草，这漏洞居然忽略了

  10. 2015-05-07 12:51 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势，学思路。)

    @Mayter 给我的号上加点课程吧。

  11. 2015-05-17 21:25 | wellsun ( 路人 | Rank:0 漏洞数:1 | www.wellsun.com)

    @wellsun 不再收购了，请勿添加