当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081840

漏洞标题：鹏达学校综合管理系统SQl注入

相关厂商：上海鹏达计算机系统开发有限公司

漏洞作者： 大象

提交时间：2014-11-05 19:10

修复时间：2015-02-03 19:12

公开时间：2015-02-03 19:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-05： 细节已通知厂商并且等待厂商处理中
2014-11-10： 厂商已经确认，细节仅向厂商公开
2014-11-13： 细节向第三方安全合作伙伴开放
2015-01-04： 细节向核心白帽子及相关领域专家公开
2015-01-14： 细节向普通白帽子公开
2015-01-24： 细节向实习白帽子公开
2015-02-03： 细节向公众公开

简要描述：

前台注入，无需登录。

详细说明：

存在问题的是pantoschool.net 2.0版，前台登陆页面post参数txtUserName存在注入。
测试站点：http://219.134.129.53/pantoschool/XT/Accounts/login2.aspx?ReturnUrl=%2fpantoschool%2f

sqlmap -r 1.txt -p txtUserName


1.jpg


2.jpg


漏洞证明：

目前使用此版本的学校数量众多，又测试了多个使用此系统的学校，均存在此问题，以下提供几个供测试。

http://211.66.209.76/pantoschool/XT/Accounts/login2.aspx?ReturnUrl=%2fpantoschool%2f
http://121.32.130.92/Pantoschool/XT/Accounts/login2.aspx?ReturnUrl=%2fPantoSchool%2fDefault.aspx
http://113.108.193.220/pantoschool/XT/Accounts/login2.aspx
http://219.134.129.53/pantoschool/XT/Accounts/login2.aspx
http://www.zhszx.cn/pantoschool/XT/Accounts/login2.aspx

修复方案：

版权声明：转载请注明来源 大象@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-11-10 10:42

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-11-07 13:24 | 小博博 ( 实习白帽子 | Rank:60 漏洞数:9 | .)

    求详细内容

  2. 2015-05-11 22:50 | Tioyer ( 实习白帽子 | Rank:34 漏洞数:10 | 初来乍到，请各位大牛多多指教！)

    你好，能发下你的联系方式吗？