当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0126298

漏洞标题:某学位论文提交系统通用SQL注入

相关厂商:杭州麦达电子有限公司

漏洞作者: 独孤求败

提交时间:2015-07-22 18:34

修复时间:2015-10-22 15:12

公开时间:2015-10-22 15:12

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:11

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-22: 细节已通知厂商并且等待厂商处理中
2015-07-24: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-07-27: 细节向第三方安全合作伙伴开放
2015-09-17: 细节向核心白帽子及相关领域专家公开
2015-09-27: 细节向普通白帽子公开
2015-10-07: 细节向实习白帽子公开
2015-10-22: 细节向公众公开

简要描述:

详细说明:

某学位论文提交系统通用SQL注入。
案例:
http://**.**.**.**:8001/paper/submit1.jsp
**.**.**.**:8001/paper/submit1.jsp
http://**.**.**.**:8080/paper/submit1.jsp
**.**.**.**:8001/paper/submit1.jsp
http://**.**.**.**:8001/paper/submit1.jsp

漏洞证明:

注入证明:(POST)
例:http://**.**.**.**:8001/paper/submit1.jsp

QQ图片20150712135239.png


单引号输出报错

QQ图片20150712135327.png


POST数据
POST /papercon HTTP/1.1
Accept: image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
Referer: http://**.**.**.**:8001/paper/submit1.jsp
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
DontTrackMeHere: gzip, deflate
Host: **.**.**.**:8001
Content-Length: 762
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: JSESSIONID=8E9AC98447079C6DFA33746E7D2BEE6F
action=submit1&title=1&username=1&code=1&email=11@**.**.**.**&password=1&p_password=1&subject=%B9%DC%C0%ED%D1%A7&snumber=12&degree=2&department=10046&r_title=%B1%EA%CC%E2%B2%BB%C4%DC%CE%AA%BF%D5%A3%A1&r_email=email%B2%BB%C4%DC%CE%AA%BF%D5%A3%A1&e_email=email%B8%F1%CA%BD%B4%ED%CE%F3%A3%A1&r_username=%D0%D5%C3%FB%B2%BB%C4%DC%CE%AA%BF%D5%A3%A1&C_username=%C8%A5%B5%F4%D0%D5%C3%FB%D6%D0%BF%D5%B8%F1%A3%A1&r_password=%C3%DC%C2%EB%B2%BB%C4%DC%CE%AA%BF%D5%A3%A1&r_code=%D1%A7%BA%C5%B2%BB%C4%DC%CE%AA%BF%D5%A3%A1&l_code=%D1%A7%BA%C5%CE%BB%CA%FD%B2%BB%D5%FD%C8%B7%A3%AC%C7%EB%CA%E4%C8%EB10%CE%BB%A3%A1&r_degree=%D1%A7%CE%BB%B2%BB%C4%DC%CE%AA%BF%D5%A3%A1&r_subject=%D1%A7%BF%C6%B2%BB%C4%DC%CE%AA%BF%D5%A3%A1&r_department=%C5%E0%D1%F8%B5%A5%CE%BB%B2%BB%C4%DC%CE%AA%BF%D5%A3%A1


SQLMAP注入:

04112024500f7626115437bb1bc30f2b6a6feafc.png

0411203275cc85b4dadd89236ee20885ebf95ad3.jpg


修复方案:

...

版权声明:转载请注明来源 独孤求败@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2015-07-24 15:11

厂商回复:

CNVD确认所述情况,已经转由CNCERT下发给赛尔教育,由其后续协调网站管理单位处置。

最新状态:

暂无


漏洞评价:

评论