当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078087

漏洞标题：中国四六级考试网全库泄露SQL注入

相关厂商：中国四六级考试网

漏洞作者： 路人甲

提交时间：2014-10-01 22:51

修复时间：2014-11-15 22:52

公开时间：2014-11-15 22:52

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-01： 细节已通知厂商并且等待厂商处理中
2014-10-11： 厂商已经确认，细节仅向厂商公开
2014-10-21： 细节向核心白帽子及相关领域专家公开
2014-10-31： 细节向普通白帽子公开
2014-11-10： 细节向实习白帽子公开
2014-11-15： 细节向公众公开

简要描述：

中国四六级考试网全库泄露sql注入

详细说明：

注射地址：

http://www.china-cet.com/zhutineirong.php?id=23


360截图20141001222942872.jpg

漏洞证明：

如上

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：9

确认时间：2014-10-11 10:20

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-01 23:05 | 0x334 ( 普通白帽子 | Rank:171 漏洞数:35 | 漏洞无影响，已忽略～～～～～～～)

    英语四六级？这是全国大学生的节奏么。。

  2. 2014-10-01 23:18 | 阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:68 | 不发礼物的索要联系方式都是耍流氓。)

    以后妈妈再也不用担心我的英语了,so easy

  3. 2014-10-01 23:29 | 漫步云端 ( 普通白帽子 | Rank:196 漏洞数:33 | I'm Ramble!)

    以后妈妈再也不用担心我的英语了,so easy

  4. 2014-10-02 00:05 | superbing ( 普通白帽子 | Rank:174 漏洞数:29 | 常羡古时儿女怀，嘻戏千山好自在。)

    updata 英语等级=LOL30级

  5. 2014-10-02 00:10 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    yxn 你好！

  6. 2014-10-02 00:22 | 贫道来自河北 ( 普通白帽子 | Rank:1395 漏洞数:423 | 一个立志要把乌云集市变成零食店的男人)

    求帮忙改成绩

  7. 2014-10-02 01:07 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    求帮改成绩

  8. 2014-10-02 01:18 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    求帮改等级

  9. 2014-10-02 03:23 | 菊花卫士 ( 路人 | Rank:10 漏洞数:1 | 网站卫士是360旗下为网站提供有偿主动保护...)

    非官网网站,进去随便找个参数就有了......

  10. 2014-10-02 08:29 | 追逐天堂 ( 路人 | Rank:0 漏洞数:10 | 请叫我路人丁)

    @疯狗 @xsser 不是官方网站 也可以交给cncert国家互联网应急中心....

  11. 2014-10-02 12:16 | 玉林嘎 ( 普通白帽子 | Rank:758 漏洞数:96 )

    @追逐天堂 你咋都被忽略呢，那些漏洞就交cncert撒

  12. 2014-10-02 14:23 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    拜托给我加个100分啊

  13. 2014-10-02 15:04 | 追逐天堂 ( 路人 | Rank:0 漏洞数:10 | 请叫我路人丁)

    @玉林嘎 鬼知道 无所谓了 反正是小白

  14. 2014-10-02 19:47 | Zombiecc ( 路人 | Rank:0 漏洞数:2 | just for fun.)

    我靠，全国大学生都被你日了

  15. 2014-10-02 20:32 | aaaaty ( 实习白帽子 | Rank:83 漏洞数:28 | 爱情就像，我问服务器whoami，它说root)

    这会四六级有希望了，

  16. 2014-10-02 21:43 | Knight ( 实习白帽子 | Rank:38 漏洞数:10 | 刚刚上洗手间，看到一个玉树临风的少年，气...)

    求改六级成绩，700就够了。

  17. 2014-10-02 21:52 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    这个么http://www.china-cet.com/

  18. 2014-10-02 21:53 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''11734''' at line 1

  19. 2014-10-03 10:47 | 追逐天堂 ( 路人 | Rank:0 漏洞数:10 | 请叫我路人丁)

    @魂淡、 估计是，和的相同。不可能是学信网吧

  20. 2014-10-03 16:29 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)

    神奇的路人甲(⊙ｏ⊙)，求改成绩！！

  21. 2014-11-15 22:53 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    终于有人搞四六级的了。。

  22. 2015-02-11 15:42 | 泪雨无魂 ( 实习白帽子 | Rank:94 漏洞数:32 )

    我是不敢搞的啊