某高校在用非书管理系统多处MSSQL注射打包

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0110540

漏洞标题：某高校在用非书管理系统多处MSSQL注射打包

漏洞作者：路人甲

提交时间：2015-04-27 11:45

修复时间：2015-07-29 15:44

公开时间：2015-07-29 15:44

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：13

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-27：细节已通知厂商并且等待厂商处理中
2015-04-30：厂商已经确认，细节仅向厂商公开
2015-05-03：细节向第三方安全合作伙伴开放
2015-06-24：细节向核心白帽子及相关领域专家公开
2015-07-04：细节向普通白帽子公开
2015-07-14：细节向实习白帽子公开
2015-07-29：细节向公众公开

简要描述：

详细说明：

Manufacturer：

http://www.cxstar.cn/cxstar/format/release/aspx/16bc0d0a002bf7c351.aspx  北京(江苏)畅想之星信息技术有限公司

七处SQL注入漏洞打包提交：
SQL Injection: 可以在资源总览这里找到这些注入点

1、/emlib4/format/release/aspx/eml_courseware_xxxx.aspx?RUID=*** 
2、/emlib4/format/release/aspx/journals_xxxx.aspx?RUID=***
3、/emlib4/format/release/aspx/eml_languagel_xxxx.aspx?RUID=
4、/emlib4/format/release/aspx/eml_video_xxxx.aspx?RUID=***
5、/emlib4/format/release/aspx/eml_instrumental_xxxx.aspx?RUID=***
6、/emlib4/format/release/aspx/disk_xxxx.aspx?RUID=***
7、/emlib4/format/release/aspx/eml_vocal_xxxx.aspx?RUID=***

Case:

http://210.31.3.246/emlib4/format/release/aspx/eml_homepage.aspx
http://58.192.97.29/emlib4/format/release/aspx/eml_homepage.aspx
http://202.112.82.28/emlib4/format/release/aspx/eml_homepage.aspx
http://166.111.120.118/emlib4/format/release/aspx/eml_homepage.aspx
http://media.lib.tsinghua.edu.cn/emlib4/format/release/aspx/eml_homepage.aspx

漏洞证明：

七处SQL注入证明,为了快部分我就直接使用--technique=U直接测试联合查询

1、http://emlib.lib.bnu.edu.cn/emlib4/format/release/aspx/eml_courseware_xxxx.aspx?RUID=1c19c0fd0002b7c351








2、http://202.112.82.28/emlib4/format/release/aspx/journals_xxxx.aspx?RUID=f5854710084b200ea










3、http://166.111.120.118/emlib4/format/release/aspx/EML_LANGUAGEL_xxxx.aspx?ruid=A36E43801379B0001










4、http://media.lib.tsinghua.edu.cn/emlib4/format/release/aspx/eml_video_xxxx.aspx?RUID=16eb89a800004500ea










5、http://166.111.120.118/emlib4/format/release/aspx/EML_INSTRUMENTAL_xxxx.aspx?ruid=A36E3950095F50001










6、http://210.31.3.246/emlib4/format/release/aspx/disk_xxxx.aspx?RUID=d8a532700259b00ea










7、http://58.192.97.29/emlib4/format/release/aspx/eml_vocal_xxxx.aspx?RUID=A36E36000564F0001