漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014662
漏洞标题：清大新洋图书馆系统注入漏洞
相关厂商：清大华洋
漏洞作者： 很二很二你
提交时间：2012-11-12 12:18
修复时间：2012-12-27 12:19
公开时间：2012-12-27 12:19
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-12-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
清大新洋图书馆系统存在SQL注入漏洞，不少高校使用该系统，关键字"清大新洋 intitle:图书检索系统"，（PS:似乎有点安全意识的学校限定为校内访问了）
详细说明：
清大华洋图书馆系统（JSP+ORACLE）的找回用户条码脚本中存在SQL注入漏洞，某些高校在使用该系统时系统配置也存在问题
UNION的结果，密码加密很弱智，呵呵，你懂的
漏洞证明：
基本流程：注入，穿山甲写一句话，上大马
修复方案：
SQL注入这个好修复吧，另外提醒下管理员同志们配置也要改改
邀请码啊邀请码，谢谢
版权声明：转载请注明来源 很二很二你@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝