当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0108501

漏洞标题:西南某高校子站暴力破解+信息泄漏+SQL注入

相关厂商:CCERT教育网应急响应组

漏洞作者: 路人甲

提交时间:2015-04-21 19:02

修复时间:2015-04-26 19:04

公开时间:2015-04-26 19:04

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-04-21: 细节已通知厂商并且等待厂商处理中
2015-04-26: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

西南某高校子站暴力破解+信息泄漏+SQL注入

详细说明:

西南交通大学信息学院http://sist.swjtu.edu.cn:8080/
一、暴力破解
打开学院首页,看到登录界面,无验证码:

2015-04-16 22:51:04的屏幕截图.png


通过测试也无ip等限制,用密码等于学号的若口令暴力破解,结果选取几组证明下:
20122686 20122686
20122687 20122687
20122688 20122688
未继续测试,预计很多!
二、信息泄漏
无意间进入学生学籍搜索界面:http://sist.swjtu.edu.cn:8080/XJK/_noto/teachers/search.asp
假设按团员搜索,得到很多人的信息:

2015-04-16 22:52:50的屏幕截图.png


点进去看,身份证,手机,履历,住址,家庭等等:

2015-04-16 22:53:34的屏幕截图.png


三、SQL注入
注入点:http://sist.swjtu.edu.cn:8080/XJK/_noto/teachers/paint.asp?XH=20031640
用sqlmap跑,得到的数据库:

2015-04-16 21:27:10的屏幕截图.png


master库的表:

2015-04-16 21:32:40的屏幕截图.png


msdb库的表:

2015-04-16 21:33:36的屏幕截图.png


友情测试,点到为止!

漏洞证明:

证明如上~
PS:贵校请别找我喝茶,友情测试~

修复方案:

增加限制和过滤

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-04-26 19:04

厂商回复:

最新状态:

暂无