漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0105936
漏洞标题：万国教育在线任意用户密码获取
相关厂商：万国教育
漏洞作者： redare
提交时间：2015-04-07 18:57
修复时间：2015-05-22 18:58
公开时间：2015-05-22 18:58
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
万国教育在线存在sql注入，导致任意用户密码获取。
万国学校成立于1997年，以法律教育与培训为核心，拥有教育培训、教育研发、图书杂志音像出版、远程网络在线教育、职业教育和职业就业、法律数据库及软件研发等多个业务发展平台，是一家集教育培训、教育产品研发、教育服务为一体的综合性法律教育科技机构。
详细说明：
http://istudy.wanguoschool.net/Default.aspx?islogin=1
虽然万能密码进不去、虽然union查询读不出密码，虽然有防护设备，程序也有点问题，但是最简单的方法往往最管用：admin’ and 1=0/ssopwd--
漏洞证明：
成功登陆admin账户
修复方案：
使用参数化查询
版权声明：转载请注明来源 redare@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝