当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-082255

漏洞标题：某网上报告厅系统存在SQL注入（涉及省图书馆、大量校园图书馆）

相关厂商：某网上报告厅系统

漏洞作者： 雅柏菲卡

提交时间：2014-11-07 17:13

修复时间：2015-02-05 17:14

公开时间：2015-02-05 17:14

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-07： 细节已通知厂商并且等待厂商处理中
2014-11-11： 厂商已经确认，细节仅向厂商公开
2014-11-14： 细节向第三方安全合作伙伴开放
2015-01-05： 细节向核心白帽子及相关领域专家公开
2015-01-15： 细节向普通白帽子公开
2015-01-25： 细节向实习白帽子公开
2015-02-05： 细节向公众公开

简要描述：

...........

详细说明：

...............
http://74.125.227.77/#newwindow=1&q=inurl:AuthorVideo.aspx%3FAuthorID&btnK=Google+%E6%90%9C%E7%B4%A2

漏洞证明：

mask 区域 
*****ode*****
**********
1.http://**.**.**/PublicFolder/AuthorVideo.aspxAuthorID=784_
**********
*****ble. Do you want to kee*****
*****on points with a tot*****
*****-*****
*****: G*****
*****: Aut*****
*****rror-b*****
*****e AND error-based -*****
*****+(SELECT (CASE WHEN (2081=2081) THEN CHAR(49) EL*****
*****-*****
**********
*****O] testi*****
*****e back-end D*****
*****O] testi*****
*****back-end DBMS*****
***** testing *****
*****ck-end DBMS is*****
*****ting Micros*****
*****rming Micros*****
*****end DBMS is Mi*****
*****g system: *****
*****, Microsoft IIS 6.*****
*****osoft SQL *****
*****etching cu*****
*****O] retri*****
*****  '*****
**********
*****etching da*****
***** query used r*****
*****atabas*****
**********
2.http://**.**.**/adksvod/PublicFolder/AuthorVideo.aspxAuthorID=61442_
*****on points with a tot*****
*****-*****
*****: G*****
*****: Aut*****
*****rror-b*****
*****e AND error-based -*****
*****+(SELECT (CASE WHEN (9512=9512) THEN CHAR(49) ELS*****
**********
*****tacked*****
*****Server/Sybase*****
*****WAITFOR DELAY &*****
**********
*****R time-b*****
*****Server/Sybase*****
*****AITFOR DELAY *****
*****-*****
**********
*****O] testi*****
*****e back-end D*****
*****O] testi*****
*****back-end DBMS*****
***** testing *****
*****ck-end DBMS is*****
*****ting Micros*****
*****rming Micros*****
*****end DBMS is Mi*****
*****g system: *****
*****, Microsoft IIS 6.*****
*****osoft SQL *****
*****etching cu*****
*****O] retri*****
*****  '*****
**********
*****etching da*****
***** query used r*****
*****atabas*****
**********
3.http://**.**.**/adksvod/PublicFolder/AuthorVideo.aspxAuthorID=58398_
*****ble. Do you want to kee*****
*****on points with a tot*****
*****-*****
*****: G*****
*****: Aut*****
*****rror-b*****
*****e AND error-based -*****
*****+(SELECT (CASE WHEN (5711=5711) THEN CHAR(49) ELS*****
**********
*****tacked*****
*****Server/Sybase*****
*****WAITFOR DELAY &*****
**********
*****R time-b*****
*****Server/Sybase*****
*****AITFOR DELAY *****
*****-*****
**********
*****O] testi*****
*****e back-end D*****
*****O] testi*****
*****back-end DBMS*****
***** testing *****
*****ck-end DBMS is*****
*****ting Micros*****
*****rming Micros*****
*****end DBMS is Mi*****
*****g system: *****
*****, Microsoft IIS 7.*****
*****osoft SQL *****
*****etching cu*****
*****O] retri*****
*****  '*****
**********
*****etching da*****
***** query used r*****
*****atabas*****
**********
4.http://**.**.**/PublicFolder/AuthorVideo.aspxAuthorID=814_
**********
*****ble. Do you want to kee*****
*****on points with a tot*****
*****-*****
*****: G*****
*****: Aut*****
*****rror-b*****
*****e AND error-based -*****
*****SELECT (CASE WHEN (1692=1692) THEN CHAR(49) ELSE *****
*****-*****
**********
*****O] testi*****
*****e back-end D*****
*****O] testi*****
*****back-end DBMS*****
***** testing *****
*****ck-end DBMS is*****
*****ting Micros*****
*****rming Micros*****
*****end DBMS is Mi*****
*****g system: *****
*****, Microsoft IIS 6.*****
*****osoft SQL *****
*****etching cu*****
***** retrieve*****
*****'adk*****
**********
*****etching da*****
***** query used r*****
*****atabas*****
**********
5.http://**.**.**/adksvod/PublicFolder/AuthorVideo.aspxAuthorID=10517_
**********
*****ble. Do you want to kee*****
*****on points with a tot*****
*****-*****
*****: G*****
*****: Aut*****
*****rror-b*****
*****e AND error-based -*****
*****+(SELECT (CASE WHEN (7899=7899) THEN CHAR(49) ELS*****
*****-*****
**********
*****O] testi*****
*****e back-end D*****
*****O] testi*****
*****back-end DBMS*****
***** testing *****
*****ck-end DBMS is*****
*****ting Micros*****
*****rming Micros*****
*****end DBMS is Mi*****
*****g system: *****
*****, Microsoft IIS 7.*****
*****osoft SQL *****
*****etching cu*****
***** retrieve*****
*****'adk*****
**********
*****etching da*****
***** query used r*****
*****atabas*****
**********
*****0884369446e5.jpg" alt=&quo*****
**********
*****cod*****

修复方案：

............

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-11-11 14:24

厂商回复：

最新状态：

暂无

漏洞评价：

评论