当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-089182

漏洞标题：E-learning在线学习平台#SQL注射1

相关厂商：cncert国家互联网应急中心

漏洞作者： xy0er

提交时间：2014-12-31 17:32

修复时间：2015-03-31 17:34

公开时间：2015-03-31 17:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-31： 细节已通知厂商并且等待厂商处理中
2015-01-05： 厂商已经确认，细节仅向厂商公开
2015-01-08： 细节向第三方安全合作伙伴开放
2015-03-01： 细节向核心白帽子及相关领域专家公开
2015-03-11： 细节向普通白帽子公开
2015-03-21： 细节向实习白帽子公开
2015-03-31： 细节向公众公开

简要描述：

RT

详细说明：

WooYun: E-learning在线学习平台cookie#SQL注入
根据前面提交过的案例。
关键词：inurl:e-learning/index.asp
文件:\e-learning\advance_search.asp

keyword=request("keyword")
kemu=trim(request("kemu"))
leixing=trim(request("leixing"))
nandu=trim(request("nandu"))
chengshi=trim(request("chengshi"))
nianfen=trim(request("nianfen"))
keyword=trim(request("keyword"))
tixing=trim(request("tixing"))
jieduan=trim(request("jieduan"))
shijuanid=trim(request("shijuanid"))
Set rs = Server.CreateObject("ADODB.Recordset")
sql="SELECT * FROM kaoshi where 1=1 "
if kemu<>"" then
sql=sql&"  and kemu='"&kemu&"'"
end if
if leixing<>"" then
sql=sql&"  and leixing='"&leixing&"'"
end if
if tixing<>"" then
sql=sql&"  and tixing='"&tixing&"'"
end if
if jieduan<>"" then
sql=sql&"  and tixing='"&jieduan&"'"
end if
if nandu<>"" then
sql=sql&"  and nandu='"&nandu&"'"
end if
if keyword<>"" then
sql=sql&"  and (wenti like '%"&keyword&"%' or feixuanzedaan like '%"&keyword&"%')"
end if
if nianfen<>"" then
sql=sql&"  and nianfen='"&nianfen&"'"
end if
if chengshi<>"" then
sql=sql&"  and chengshi='"&chengshi&"'"
end if
sql=sql & " order by id desc"
'response.write sql
rs.open sql,conn,1,1
shuliang=request("shuliang")
if shuliang="" then shuliang=20
rs.pagesize=shuliang
rcount=rs.recordcount
pcount=rs.pagecount
page=clng(request("page"))
if isempty(page) or page=0  then 
page=1
end if
if page>rs.pagecount then
page=rs.pagecount
end if
'response.write page&"1"
if not rs.eof then
 'response.write page&"2"   
    rs.absolutepage=page
'response.write rs.absolutepage


这里可以看到keyword 等参数都没有经过过滤就带入查询。

漏洞证明：

相关案例：

http://xitong.mingjuan.net/e-learning/index.asp
http://www.mdjiaoyu.com/e-learning/shownews.asp?id=1520
http://www.xuejiedu.com/e-learning/index.asp
http://www.xgnjiaoyu.com/e-learning/index.asp
http://www.mdjiaoyu.com/e-learning/index.asp
http://www.wanhuaedu.com/E-learning/index.asp
http://www.bajianedu.org/E-learning/index.asp
http://haerbinjiajiao.com/e-learning/index.asp
http://jiajiao.xuezikeji.com/e-learning/index.asp
http://www.juntop.com/E-learning/index.asp


2014-12-29_150815.png


2014-12-29_150832.png

修复方案：

添加防注入脚本，过滤相关参数。

版权声明：转载请注明来源 xy0er@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-01-05 08:20

厂商回复：

CNVD确认并复现所述情况,由CNVD按以往联系渠道向软件生产厂商通报.

最新状态：

暂无

漏洞评价：

评论