当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0148456

漏洞标题:求学家教网SQL注入漏洞,涉及青岛/鞍山/包头/成都/大连/东莞/佛山等10多个地域

相关厂商:求学家教网

漏洞作者: 至尊宝

提交时间:2015-10-22 12:09

修复时间:2015-12-11 08:48

公开时间:2015-12-11 08:48

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-10-22: 细节已通知厂商并且等待厂商处理中
2015-10-27: 厂商已经确认,细节仅向厂商公开
2015-11-06: 细节向核心白帽子及相关领域专家公开
2015-11-16: 细节向普通白帽子公开
2015-11-26: 细节向实习白帽子公开
2015-12-11: 细节向公众公开

简要描述:

涉及用户信息详细众多,涉及地域广泛,求个高rank
sql漏洞是从青岛家教网发现的,但是后面发现还包含鞍山/包头/成都/大连/东莞/佛山/抚顺/福州/海口/呼和浩特/惠州/济南/荆州/泸州等20多个地区的数据库,涉及人数约10万人(算每个数据库5000人咯),数据以鞍山数据库为例

详细说明:

漏洞url:

http://**.**.**.**/jyuserinfo.php?id=111568'%20and%201%3d2%20and%20'a'%3d'a


数据库:

2.png


学生人数:1300左右

10.png


家教教员人数信息:2000人左右

3.png


家教账号密码:

4.png


密码.png


漏洞证明:

登录上去试试:
url:

http://**.**.**.**/user_login.php


5.png


个人信息:举几个例子

6.png


下一个:

7.png


8.png


9.png

修复方案:

参数过滤 不要把数据库都放在一起

版权声明:转载请注明来源 至尊宝@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-10-27 08:47

厂商回复:

暂未建立与网站管理单位的直接处置渠道,待认领.

最新状态:

暂无


漏洞评价:

评价