漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0115646
漏洞标题：某大学网站存在高危SQL注入漏洞
相关厂商：www.dlmu.edu.cn
漏洞作者： fuzzzz
提交时间：2015-05-25 16:05
修复时间：2015-05-30 16:06
公开时间：2015-05-30 16:06
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-25： 细节已通知厂商并且等待厂商处理中
2015-05-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
在教工登录页面，为方便教工，提供了输入姓名查询工号的功能，在此处存在SQL注入漏洞，导致能够获取该网站22个数据库，其中包括全体学生的账户密码以及教工、管理员的账户密码。
详细说明：
如上图，点击“登录说明”，进入以下页面。
点击“工号查询地址”，进入以下页面。
先输入单引号，进入以下页面。
再输入 and 1=1，提交，这时，URL变为：
http://ecard.dlmu.edu.cn/ecard/queryStuempNo.xhtml?name=and+1%3D1
由此可初步判断存在sql注入漏洞。
将URL提交到sqlmap，可获取到大量数据库。
而且数据库中的账号密码信息均未经过任何加密处理。
漏洞证明：
修复方案：
过滤下相关字符即可
版权声明：转载请注明来源 fuzzzz@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-05-30 16:06
厂商回复：
漏洞Rank：4 (WooYun评价)
最新状态：
暂无