当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-094926

漏洞标题:辽宁大学图书馆某分站SQL注入漏洞

相关厂商:辽宁大学

漏洞作者: 路人甲

提交时间:2015-02-02 19:08

修复时间:2015-02-07 19:10

公开时间:2015-02-07 19:10

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:8

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-02: 细节已通知厂商并且等待厂商处理中
2015-02-07: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

某分站参数过滤不当导致SQL注入

详细说明:

注入地址:http://222.26.127.247/esource/getdb.php?id=10
参数:id
简单的分号测试,证明可注入,而且应为WMP漏洞

QQ截图.png


上SQLMap,探测到WAMP,而且貌似当前用户就是root?

QQ截图.png


继续扫描可抓到root的hash

QQ截图.png


QQ截图.png


可以直接下载数据库

QQ截图.png


检查过程中发现了一个表:

QQ截图.png


对所在库中相关线索进行查询,找到网址http://lnyesx.lnu.edu.cn/ 利用库中的用户名和密码测试 成功
因为技术不行,没有接着做测试

漏洞证明:

http://222.26.127.247/esource/getdb.php?id=10 and 1=1

修复方案:

对该参数做过滤

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-02-07 19:10

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2015-02-02 19:08 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    首页?

  2. 2015-02-02 19:09 | X防部 ( 普通白帽子 | Rank:487 漏洞数:137 )

    这不科学?

  3. 2015-02-02 19:12 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    纳尼?

  4. 2015-02-02 19:14 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    手抖

  5. 2015-02-02 19:14 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    顺便看看都谁在线

  6. 2015-02-10 18:44 | Samsong ( 路人 | Rank:0 漏洞数:1 | Student.)

    哦被忽略了心塞= =