当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-084287

漏洞标题:某教育门户CMS存在SQL注入

相关厂商:上海释锐教育软件有限公司

漏洞作者: 大象

提交时间:2014-11-24 01:11

修复时间:2015-02-22 01:12

公开时间:2015-02-22 01:12

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:12

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-11-24: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-02-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

RT

详细说明:

上海释锐教育软件有限公司开发的校园自助建站系统。
http://www.threeoa.com/product/
提交前搜索了下发现已经有人提交过该系统的前台get型注入了,厂商好像已经修复过了。
但是后台找回密码处还存在post注入。
以http://zjyiz.zje.net.cn/us/user/get_password_p.jsp 为例

图片1.png


图片2.png


图片3.png


图片4.png


漏洞证明:

给出几个测试案例:

http://www.shdk.org/us/user/get_password_p.jsp
http://www.nanmo.cn/us/user/get_password_p.jsp
http://old.zichang.sh.cn/us43/user/get_password_p.jsp
http://www.hshsh.pudong-edu.sh.cn/us/user/get_password_p.jsp
http://www.sgzx.fx.edu.sh.cn/us/user/get_password_p.jsp

修复方案:

版权声明:转载请注明来源 大象@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论