乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-08-02： 细节已通知厂商并且等待厂商处理中 2015-07-31： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开 2015-08-03： 细节向第三方安全合作伙伴开放 2015-09-24： 细节向核心白帽子及相关领域专家公开 2015-10-04： 细节向普通白帽子公开 2015-10-14： 细节向实习白帽子公开 2015-10-29： 细节向公众公开
用户量其实非常大
用户量非常大，涉及各个省、市、县、乡等图书馆；建议交给CNCERT分批下发给分中心，目前没有任何标识该系统厂商，有待cncert调查清楚，另外涉及的绝大多都是市、乡的图书馆，影响力可见非常大；根据测试结果均为Sa权限。SQL Injection:
/reader.asp?wci=loginPOST数据：loginname=&loginpwd=&loginsubmit=%B5%C7%C2%BC loginname参数存注入注入方式：Microsoft SQL Server/Sybase stacked queries
Error:
weblibsys 错误 '800a9c68'定义的应用程序或对象错误/reader.asp，行 13
Case: 以下仅是部分收集的，还有很多...
1.http://**.**.**/weblibsys/reader.aspwci=login_2.http://**.**.**/lib/reader.aspwci=login_*****der.asp?*****3.http://**.**.**/reader.aspwci=login_4.http://**.**.**/read/reader.aspwci=login_5.http://**.**.**/reader.aspwci=login_6.http://**.**.**/weblibsys/reader.aspwci=login_7.://**.**.**/reader.aspwci=login_8.http://**.**.**/js/reader.aspwci=login_9.http://**.**.**/weblibsys/reader.aspwci=login_10.http://**.**.**/reader/reader.aspwci=login_11.http://**.**.**/reader.aspwci=login_12.http://**.**.**/weblibsys/reader.aspwci=login_13.http://**.**.**/weblibsys/reader.aspwci=login_*****der.asp?*****14.http://**.**.**/WebLibsys/reader.aspwci=login_*****eader.asp*****15.http://**.**.**/weblibsys/reader.aspwci=login_16.http://**.**.**/web/reader.aspwci=login_17.http://**.**.**/tsg/reader.aspwci=login_18.http://**.**.**/reader.aspwci=login_19.http://**.**.**/tsg/reader.aspwci=login_20.http://**.**.**/weblibsys/reader.aspwci=login_21.http://**.**.**/reader.aspwci=login_22.http://**.**.**/reader.aspwci=login_23.http://**.**.**/reader.aspwci=login_24.http://**.**.**/libweb/reader.aspwci=login_25.://**.**.**/weblibsys/reader.aspwci=login_26.http://**.**.**/tsg/reader.aspwci=login_*****ys/reader.*****27.http://**.**.**/WebLibsys/reader.aspwci=login_28.http://**.**.**/weblibsys/reader.aspwci=login_*****ys/reader.*****29.http://**.**.**/weblibsys/reader.aspwci=login_30.http://**.**.**/weblibsys/reader.aspwci=login_31.http://**.**.**/weblibsys/reader.aspwci=login_32.http://**.**.**/reader.aspwci=login_33.http://**.**.**/weblibsys/reader.aspwci=login_34.http://**.**.**/reader.aspwci=login_*****der.asp?*****35.http://**.**.**/reader.aspwci=login_36.://**.**.**/weblibsys/reader.aspwci=login_37.http://**.**.**/libweb/reader.aspwci=login_*****^*****
Security Testing:
1、 2、
2、
危害等级：高
漏洞Rank：14
确认时间：2015-07-31 14:41
CNVD确认所述情况，已经转由CNCERT下发给浙江、安徽、江苏分中心，由其后续协调网站管理单位处置。
暂无
