乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2014-05-22: 细节已通知厂商并且等待厂商处理中 2014-05-27: 厂商已经确认,细节仅向厂商公开 2014-05-30: 细节向第三方安全合作伙伴开放 2014-07-21: 细节向核心白帽子及相关领域专家公开 2014-07-31: 细节向普通白帽子公开 2014-08-10: 细节向实习白帽子公开 2014-08-20: 细节向公众公开
SQL注入
陕西新势力网络科技有限公司(官网:http://www.xinpop.cn/)业务范围:公司始终致力于政府、学校、企事业单位、个人等互联网信息服务及软件提供商。在西部地区率先开创了以“服务+运营”模式实现客户信息化的解决方案。业务范围为:网站建设软件开发,域名注册、虚拟主机、服务器托管维护、网站推广、计算机网络信息技术服务;设计、制作、发布、代理国内外各类广告等。
http://www.xinpop.cn/Customer_Example.html 官网案例这个建站公司很是蛋疼,有的存在漏洞的文件相同注入参数也相同,有的文件不同但注入参数相同,我都不知道怎么google了 - -注入点基本存在新闻或者通知公告处下面我仅列举一些edu.cn下存在注入的站点
google搜索1.【技术支持:新势力网络 inurl:shownews.asp?newsid 】2.【技术支持:新势力网络 inurl:shownews.asp?id 】存在漏洞的文件:shownews.asp ,newsid与id参数都存在注入http://jwc.xinpop.com.cn/shownews.asp?pkId=103&newsid=1419 长安大学教务处【技术支持:新势力网络】http://smesy.xidian.edu.cn/shownews.asp?newsid=1090 西安电子科技大学微电子学院实验教学中心【技术支持:新势力网络】http://nec.snnu.edu.cn/shownews.asp?id=372 陕西师范大学民族研究中心【技术支持:新势力网络】http://www.shanxi185.com/shownews.asp?id=1491 陕西省煤田地质局一八五队【技术支持:新势力网络】http://tiyubu.xpu.edu.cn/shownews.asp?id=417 西安工程大学体育部 【技术支持:新势力网络】还有一些网站有安全狗或者防注入,我就不列出来了..
google搜索【技术支持:新势力网络 inurl:asp? site:edu.cn】文件不同,但是id参数都存在注入的站点:http://www.xsc.snnu.edu.cn/YuanBu_elegant_demeanour.asp?id=17&bh=10919 陕西师范大学学生处【技术支持:新势力网络】http://jw.xpu.edu.cn/Teachers_service.asp?id=20&bh=133 西安工程大学教务处【技术支持:新势力网络】http://www.wyxy.snnu.edu.cn/News.asp?id=18&bh=114 陕西师范外国语学院【技术支持:新势力网络】http://biology.nwu.edu.cn/College_News.asp?id=25&bh=591 西北大学生命科学学院【技术支持:新势力网络】http://ysxy.nwu.edu.cn/News_Center.asp?id=137&bh=249 西北大学艺术学院【技术支持:新势力网络】http://mainpage2.nwu.edu.cn/cjy/Dynamic_test.asp?id=38&bh=40 西北大学继续教育学院【技术支持:新势力网络】http://gzc.xidian.edu.cn/Download_Center.asp?bh=98&id=23 西安电子科技大学国有资产管理处【技术支持:新势力网络】http://www.ibs.snnu.edu.cn/Student_worker_dynamic.asp?id=31&bh=816 陕西师范大学国际商学院 【技术支持:新势力网络】http://math.xidian.edu.cn/The_News.asp?id=36&bh=155 西安电子科技大学数学与统计学院 【技术支持:新势力网络】http://sklsp.nwpu.edu.cn/Shiyanshi_News.asp?id=13&bh=95 西北工业大学凝固技术国家重点实验室【技术支持:新势力网络】http://jijianchu.snnu.edu.cn/Work_dynamic.asp?id=16&bh=298 陕西师范大学基建处【技术支持:新势力网络】http://whe.xaut.edu.cn/Notice.asp?id=25&bh=440 西安理工大学水利水电学院【技术支持:新势力网络】
http://jwc.xinpop.com.cn/shownews.asp?pkId=103&newsid=1419 and 1=1
http://jwc.xinpop.com.cn/shownews.asp?pkId=103&newsid=1419 and 1=2
http://smesy.xidian.edu.cn/shownews.asp?newsid=1090 and 1=1
http://smesy.xidian.edu.cn/shownews.asp?newsid=1090 and 1=2
网站下方都有 技术支持:新势力网络
sqlmap演示1:http://jwc.xinpop.com.cn/shownews.asp?pkId=103&newsid=1419
sqlmap演示2:http://smesy.xidian.edu.cn/shownews.asp?newsid=1090
sqlmap演示3:http://nec.snnu.edu.cn/shownews.asp?id=372
sqlmap演示4:http://www.shanxi185.com/shownews.asp?id=1491
如果有更好的google关键字求告知我涨涨姿势..
危害等级:高
漏洞Rank:13
确认时间:2014-05-27 14:10
暂无