漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026397
漏洞标题：河北师范大学SQL注入，明文密码，各种洞
相关厂商：河北师范大学
漏洞作者： 小九
提交时间：2013-06-20 11:45
修复时间：2013-08-04 11:45
公开时间：2013-08-04 11:45
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-08-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
河北师范大学，漏洞大集合。
详细说明：
PHPCMS 2008 百度上说到的漏洞基本上都存在。
这里就不在赘述。
由于网站比较卡，所以注入了好长时间，都困了。
得到账号与密码信息
得到存在注入点的后台。
http://xb.hebtu.edu.cn/admin/login.htm
用注入到得密码登录之。
直接添加文件上传一个小马，
小马上传成功，但是在文件列表里却没有显示。难道被杀了？
测试了N多类型文件，均上传成功，但是没有回显，抓包也无果。
后台太卡了。就到这里了。
如果要利用PHPCMS漏洞的话可以登录这个后台
http://202.206.108.10/admin.php?mod=phpcms&file=login
这个应该利用的地方比较多。就不测试了。
漏洞证明：
同详细说明。
修复方案：
1.修改系统吧，PHPCMS2008洞太多了。
2.过滤敏感字符
3.后台可以做下限制。
需要补救的地方太多了。
版权声明：转载请注明来源 小九@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝