当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151686

漏洞标题：长春理工大学某信息标准管理系统SQL注入漏洞（可查多库）

相关厂商：长春理工大学

漏洞作者： 路人甲

提交时间：2015-11-04 17:05

修复时间：2015-11-09 17:06

公开时间：2015-11-09 17:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-04： 细节已通知厂商并且等待厂商处理中
2015-11-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

本来以为是通用漏洞，后期验证其他系统时发现SQL注入在新版本被修复了，只有简单的登陆缺陷还算是通用吧！

详细说明：

#1长春理工大学使用的，由金智教育信息技术有限公司开发的

信息标准管理系统 (Information Standards Management System)

SQL注入漏洞，系统地址为

http://**.**.**.**/dpstar/console/login.jsp


#2系统设计的游客登陆功能在没有开启的情况下，直接访问功能页面即可实现游客登陆
收集的案例如下

http://**.**.**.**/dpstar/console/login.jsp 长春理工大学
http://**.**.**.**/dpstar/console/login.jsp 集美大学
http://**.**.**.**/dpstar/console/login.jsp福州大学
http://**.**.**.**/dpstar/console/login.jsp 黑龙江大学
http://**.**.**.**/dpstar/console/index.jsp 东北师范大学


漏洞证明：

#1 SQL注入漏洞
利用缺陷登录进入系统后，搜索功能处存在SQL注入漏洞，POST输入如下

POST /dpstar/estandardSearch.do HTTP/1.1
Accept: image/gif, image/jpeg, image/pjpeg, image/pjpeg, application/x-shockwave-flash, application/x-ms-application, application/x-ms-xbap, application/vnd.ms-xpsdocument, application/xaml+xml, */*
Referer: http://**.**.**.**/dpstar/console/executionStandardTree.jsp?expand=0
Accept-Language: zh-cn
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; .NET4.0C; .NET4.0E)
Host: **.**.**.**
Content-Length: 8
Pragma: no-cache
Cookie: JSESSIONID=00002_GvRtPsSQi0Q_m_YHlt-i7:-1
cname=ad


cname存在注入
sqlmap走起
长春理工大学注入结果（非盲注，执行--dbs）

cclg.png


查询其他库内某表内2300多用户和密码

USR_HR_NEW.png


没有深入

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-11-09 17:06

厂商回复：

最新状态：

暂无

漏洞评价：

评论