当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0136530

漏洞标题：SpeedCMS某处Oracle注射

相关厂商：SpeedCMS

漏洞作者： 路人甲

提交时间：2015-08-24 17:50

修复时间：2015-10-08 17:52

公开时间：2015-10-08 17:52

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-08： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

高危SQL

详细说明：

　　直接影响大量大学在用的系统！目前使用我们服务的高校超过100家！
　　SpeedCMS是成都思必得信息技术有限公司开发的专门用于各大高校的门户建站系统。成都思必得信息技术有限公司是一家专业从事软件开发、系统集成、互联网应用的信息技术服务公司。公司立足于四川大学，依靠优势研发力量和智力资源，在高校教育管理软件、政企信息化和互联网应用等领域内高速成长，稳步发展。
高校案例：

http://www.speedcn.net/news/NewsList.php?Host=,36,48,


SQL Injection:

http://222.179.234.145/guestbook/list/portalId/86/cid/828'
http://hxhgsyzx.yznu.cn//guestbook/list/portalId/86/cid/828'
http://aexp.zjsru.edu.cn/guestbook/list/portalId/662/cid/6903'
http://etc.cqmu.edu.cn/guestbook/list/portalId/33/cid/586'
http://physics.lab.scu.edu.cn/guestbook/list/cid/3681'
http://hxss.lab.scu.edu.cn/guestbook/list/portalId/262/cid/2016'


Error:

1756 ORA-01756: 引号内的字符串没有正确结束 *

漏洞证明：

Security Testing:

1、
01.png







02.png







03.png




2、



04.png







05.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝