漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0159002
漏洞标题：西华大学某分站存在SQL注入
相关厂商：西华大学
漏洞作者： 路人甲
提交时间：2015-12-16 09:28
修复时间：2015-12-21 09:30
公开时间：2015-12-21 09:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-12-16： 细节已通知厂商并且等待厂商处理中
2015-12-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
西华大学正方教务系统提供了webservice的接口，但其中有发现sql的注入漏洞（没有严格的对参数进行过滤）。。。
可以在教务系统上直接打开webservice的接口
然后我研究了了一下发现在此目录里有一些SQL注入
这些接口需要strKey，经过反编译可以得到strKey=KKKGZ2312
可以通过union进行查询
漏洞证明：
正方管理员账号通常都是jwc01，用这个查一下密码
还有不少呢。。。我就不一一列举了。
MD5密码已经爆出来了。。。拿到网站里去解一下。。。。OK，密码到手。。。（解这个MD5不容易啊。。）
我就不放图了。。。
赶紧修复吧，不然信息全泄露了。
修复方案：
肯定要对webservice接口进行严格的审查，不然就不要对任何浏览者开放！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-12-21 09:30
厂商回复：
最新状态：
暂无