漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0131446
漏洞标题：教育云公共服务平台系统存在30处SQL注入
相关厂商：山大鲁能信息科技有限公司
漏洞作者： 贫道来自河北
提交时间：2015-08-09 11:33
修复时间：2015-11-09 13:30
公开时间：2015-11-09 13:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-09： 细节已通知厂商并且等待厂商处理中
2015-08-11： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-14： 细节向第三方安全合作伙伴开放
2015-10-05： 细节向核心白帽子及相关领域专家公开
2015-10-15： 细节向普通白帽子公开
2015-10-25： 细节向实习白帽子公开
2015-11-09： 细节向公众公开
简要描述：
RT
已经3个月没上前台啦 来一次吗？
详细说明：
观http://**.**.**.**/bugs/wooyun-2015-0116232而发
山大鲁能信息科技有限公司开发的育云公共服务平台系统存在30处SQL注入
案例：
http://**.**.**.**/
**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
http://**.**.**.**/
**.**.**.**/
注入点：
1.public/Newsvideo.aspx?NewID=
2.PlatFormN/PlatformResouseN/ResourceShow.aspx?fid=349193
3.Portal/Index?depId=3601010025
4.PlatFormN/PlatformResouseN/PaperResourceView.aspx?paperid=0b2b1674-7e52-4da4-b668-78a63fda1f7a
5.PlatFormN/PlatformResouseN/TopicSearchIndexList.aspx?tid=
6.ClassSpace/CS_AlbumAndPhoto/AlbumAndPhotoIndex.aspx?classID=aac45e53-d23d-440a-b119-1702917846ba
7.ClassSpace/ClassHomeworkSpace/CHSpace.aspx?classID=aac45e53-d23d-440a-b119-1702917846ba
8.ClassSpace/CS_ExcellentResource/CSResource.aspx?classID=aac45e53-d23d-440a-b119-1702917846ba
9.ClassSpace/CS_FeelingWall/FeelingWallIndex.aspx?classID=aac45e53-d23d-440a-b119-1702917846ba
10.Space/Institution/InstitutionEdit.aspx?depCode=3601010025
11.Space/Institution/StudentOrTeacherIndex.aspx?depCode=3601010025&Type=2
12.Space/Institution/ArticleIndex.aspx?depCode=3601010025
13.Space/Institution/InstitutionGroupIndex.aspx?depCode=3601010025
14.Space/Institution/InstitutionSpaceResIndex.aspx?depCode=3601010025
15.Space/Institution/InstitutionIndex.aspx?depCode=3601010025
16.Space/Institution/InstitutionNotice.aspx?depCode=3601010025
17.Public/PublicComment4Resource.aspx?targetID=137999&targetType=3&childTargetType=31&from=
18.Public/Video.aspx?FID=
19.PlatFormN/PlatformResouseN/QuestionSearchAnswerList.aspx?questionID=1FD6975D-5A1E-4E79-AD9F-179976CB99A0
20.ClassSpace/CS_AlbumAndPhoto/AlbumAndPhotoUploadPhoto.aspx?classID=aac45e53-d23d-440a-b119-1702917846ba
21.ClassSpace/CS_AlbumAndPhoto/AlbumAndPhotoAlbumPhotoIndex.aspx?albumID=
22.Space/Institution/ArticleList.aspx?PageTag=n&page=0&depid=
23.Space/Institution/InstitutionIndexList.aspx?PageTag=n&page=0&depid=
24.Space/Institution/InstitutionGroupList.aspx?PageTag=n&page=0&depCode=3601010025
25.Space/Institution/InstitutionNoticeList.aspx?PageTag=n&page=0&depid=
26.Public/PublicComment4Resource.aspx?targetID=
27.PlatForm/PlatformResouse/PIndex.aspx?p_id=
28.ClassSpace/ClassHomeworkSpace/CHSpace.aspx?&classID=
29.ClassSpace/CS_AlbumAndPhoto/AlbumAndPhotoAlbumPhotoList.aspx?albumID=&classID=
30.ClassSpace/CS_FeelingWall/FeelingWallIndex.aspx?classID=aac45e53-d23d-440a-b119-1702917846ba
漏洞证明：
由于注入点比较多，有些相似文件的注入点，我就不都演示啦
第一处：
**.**.**.**/public/Newsvideo.aspx?NewID=
第二处:
http://**.**.**.**/PlatFormN/PlatformResouseN/ResourceShow.aspx?fid=349193
第三处：
http://**.**.**.**/Portal/Index?depId=3601010025
第四处：
**.**.**.**/PlatFormN/PlatformResouseN/PaperResourceView.aspx?paperid=0b2b1674-7e52-4da4-b668-78a63fda1f7a
第五处：
http://**.**.**.**/PlatFormN/PlatformResouseN/TopicSearchIndexList.aspx?tid=
第六处：
http://**.**.**.**/ClassSpace/CS_AlbumAndPhoto/AlbumAndPhotoIndex.aspx?classID=aac45e53-d23d-440a-b119-1702917846ba
第七处：
**.**.**.**/ClassSpace/CS_ExcellentResource/CSResource.aspx?classID=aac45e53-d23d-440a-b119-1702917846ba
第八处：
http://**.**.**.**/Space/Institution/InstitutionIndex.aspx?depCode=3601010025
第九处：
**.**.**.**/Public/PublicComment4Resource.aspx?targetID=137999&targetType=3&childTargetType=31&from=
第十处：
http://**.**.**.**/Public/Video.aspx?FID=
剩下的20处我就不演示啦 演示方法都一样的
修复方案：
版权声明：转载请注明来源 贫道来自河北@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2015-08-11 13:29
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给相应分中心，由其后续协调网站管理单位处置。
最新状态：
暂无