漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0121052
漏洞标题：某高校在用系统存在一处SQL注入，影响大量学校
相关厂商：国家应急
漏洞作者： 贫道来自河北
提交时间：2015-06-17 17:36
修复时间：2015-09-20 10:06
公开时间：2015-09-20 10:06
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-17： 细节已通知厂商并且等待厂商处理中
2015-06-22： 厂商已经确认，细节仅向厂商公开
2015-06-25： 细节向第三方安全合作伙伴开放
2015-08-16： 细节向核心白帽子及相关领域专家公开
2015-08-26： 细节向普通白帽子公开
2015-09-05： 细节向实习白帽子公开
2015-09-20： 细节向公众公开
简要描述：
RT
详细说明：
本公司，1998年创立于天堂硅谷——杭州，涉及领域涵盖互联网业务、学校软件业务、教育城域网、教育移动增值服务以及教育咨询，业务遍及全国各省，是浙江省科学技术厅认定的高新技术企业。
过去的几年里，本公司始终以超前的教育信息化意识、稳重踏实的管理和独树一帜的解决方案领导着教育信息化的发展方向，保证了教育行业用户对信息处理的全方位需求。
为了将新观念、新技术迅速转化为中国教育用户最有价值的解决方案，切实帮助我们的用户增强竞争优势，本公司从组织机构、管理模式、开发技术及客户服务等全方位进行了整合。改变了以产品为中心的传统模式，提出了以咨询和提供网络内容服务为龙头的发展战略。公司始终关注最新的教育发展动态，研究教育基础理论，不断尝试将新方法新思维融入公司的软件设计之中。
本公司充分利用浙江大学和集团自身的强大的技术优势，坚持“用最成熟的技术，着重于教育特征的设计”的原则，在应用研究和软件研发中，孜孜以求，不断创新。随着本公司业务的不断拓展延伸，我们还将继续加强与其他国内外优秀公司合作，力求把本公司打造成国内一流的教育软件提供商和网络内容服务提供商。
关键字：技术支持:杭州育友软件有限公司
案例：
http://www.schoolbest.com/individuation/Student/EnterSchool/Recruit_view.aspx
http://218.108.93.206/individuation/Student/EnterSchool/Recruit_view.aspx
http://218.108.24.122/individuation/Student/EnterSchool/Recruit_view.aspx
http://www.zhhzx.com/individuation/Student/EnterSchool/Recruit_view.aspx
http://www.xkzx.org/individuation/Student/EnterSchool/Recruit_view.aspx
http://www.fysez.com/individuation/Student/EnterSchool/Recruit_view.aspx
http://www.jdtcxx.com/individuation/Student/EnterSchool/Recruit_view.aspx
http://www.fhqcxx.com/individuation/Student/EnterSchool/Recruit_view.aspx
http://www.chwedu.com/individuation/Student/EnterSchool/Recruit_view.aspx
http://www.jianlan.com.cn/individuation/Student/EnterSchool/Recruit_view.aspx
漏洞证明：
http://www.fysez.com/individuation/Student/EnterSchool/Recruit_view.aspx
http://www.schoolbest.com/individuation/Student/EnterSchool/Recruit_view.aspx
修复方案：
版权声明：转载请注明来源 贫道来自河北@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：14
确认时间：2015-06-22 10:05
厂商回复：
暂未能建立与软件生产厂商的直接处置渠道，待认领。
最新状态：
暂无