当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063062

漏洞标题：某高校系统存在SQL注射漏洞

相关厂商：Cncert国家互联网应急中心

漏洞作者： U神

提交时间：2014-06-05 16:11

修复时间：2014-09-03 16:12

公开时间：2014-09-03 16:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-05： 细节已通知厂商并且等待厂商处理中
2014-06-10： 厂商已经确认，细节仅向厂商公开
2014-06-13： 细节向第三方安全合作伙伴开放
2014-08-04： 细节向核心白帽子及相关领域专家公开
2014-08-14： 细节向普通白帽子公开
2014-08-24： 细节向实习白帽子公开
2014-09-03： 细节向公众公开

简要描述：

都是好大的名牌大学啊~

详细说明：

由北京清元优软科技有限公司（http://www.urpsoft.com/index.jsp）开发的高校系统多用于就业网，其中某处（detail.jsp?seq=）存在通用型SQL注入漏洞，涉及的学校包括首都师范大学、浙江大学、清华大学、中央民族大学等多个就业信息网。导致可以使数据库信息泄漏。
缺陷文件：detail.jsp
注入参数：seq
建站程序类型：Oracle+JSP
枚举案例：
【声明：以下提供的全部案例一方面证明通用型，一方面是给CNVD或Cncert测试，其他人不得用此作非法用途或者破坏操作，否则后果自负】

mask 区域 
1.http://**.**.**/jyw/detail.jspseq=3932_
2.http://**.**.**/jyw/detail.jspseq=1967_
3.http://**.**.**/jyw_zc/detail.jspseq=2222_
4.http://**.**.**/jyw_new/detail.jspseq=1873_
5.http://**.**.**/jyw_old/detail.jspseq=1788

漏洞证明：

测试案例：



mask 区域


1.http://**.**.**/jy






w/detail.jsp?seq=3932 内蒙古师范大学


07.jpg




mask 区域


1.http://**.**.**/






jyw/detail.jsp?seq=1967 中央民族大学


08.jpg




mask 区域


1.http://**.**.**






/jyw_zc/detail.jsp?seq=2222 中央财经大学


09.jpg




mask 区域


1.http://**.**.**/






jyw_new/detail.jsp?seq=1873 中华女子学院


10.jpg




mask 区域


1.http://**.**.**/jyw_






old/detail.jsp?seq=1788  国际关系学院


11.jpg

修复方案：

你猜

版权声明：转载请注明来源 U神@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-06-10 09:56

厂商回复：

CNVD确认并在多个实例上复现所述漏洞（验证工作由上海交通大学网络信息中心完成），由CNVD通过以下两个渠道处置，（1）转报给教育网应急组织赛尔网络公司（CCERT）；（2）电话至（未转到技术部），将通报发送此前处置的cicsupport 和yyx 邮箱

最新状态：

暂无