当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0142601

漏洞标题：三才期刊采编系统最后来１2发注入#影响众多期刊系统

相关厂商：西安知先信息技术有限公司

漏洞作者： 路人甲

提交时间：2015-09-24 20:37

修复时间：2015-12-27 19:16

公开时间：2015-12-27 19:16

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-24： 细节已通知厂商并且等待厂商处理中
2015-09-28： 厂商已经确认，细节仅向厂商公开
2015-10-01： 细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航）
2015-11-22： 细节向核心白帽子及相关领域专家公开
2015-12-02： 细节向普通白帽子公开
2015-12-12： 细节向实习白帽子公开
2015-12-27： 细节向公众公开

简要描述：

最后一提；没有功劳也有苦劳。

详细说明：

现在提交漏洞都不是一个一个提了，都是一包一包地提交了。应该没谁像我这样一处一处测试吧？
官方案例挺多；无法一一展示：

01.jpg


00.jpg


SQL Injection:
普通用户登录之后直接注入，普通用户无限制注册。

1、/manage/AssignEditorRes.aspx?id=                                                    
2、/manage/braillescript.aspx?id=                                                      
3、/manage/AuthorExprt.aspx?authorname=                                           
4、/manage/editortoauthorsendmail.aspx?zid=1&sid=2&AuthorName=                   
5、/manage/editortoauthorsendmail.aspx?RID=1&Oid=                                
6、/manage/readscripttg.aspx?oid=7&sid=                                        
7、/manage/scriptAddNote.aspx?sid=                                              
8、/manage/editortitle.aspx?user=                                                 
9、/manage/rscriptexityj.aspx?oid=7&sid=                                       
10、/manage/updatescriptpage_no.aspx?id=                                          
11、/manage/GQ.aspx?sid=                                                                                      
12、/manage/Scriptpsbx.aspx?id=


Case:【测试账号为:test123 密码：123456】

http://**.**.**.**//Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
**.**.**.**/zkb/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
http://**.**.**.**:100/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author
http://**.**.**.**/Login.aspx?Role=author

漏洞证明：

Security Testing:
本页漏洞内容仅为漏洞报告交由CNCERT/CNVD通知厂商处理，并非利用方法，请勿仿照漏洞报告进行恶意攻击入侵站点，由此带来的后果，漏洞作者概不负责！

登录上面提供的普通用户账号，然后再进行注入
第一处测试：/manage/AssignEditorRes.aspx?id= 
02.jpg




第二处测试：/manage/braillescript.aspx?id=



03.jpg




第三处测试：/manage/AuthorExprt.aspx?authorname=



04.jpg




第四处测试：/manage/editortoauthorsendmail.aspx?zid=1&sid=2&AuthorName=



05.jpg




第五处测试：/manage/editortoauthorsendmail.aspx?RID=1&Oid= 



06.jpg




第六处测试：/manage/readscripttg.aspx?oid=7&sid= 



07.jpg




第七处测试：/manage/scriptAddNote.aspx?sid=



08.jpg




第八处测试：/manage/editortitle.aspx?user= 



09.jpg




第九处测试：/manage/rscriptexityj.aspx?oid=7&sid=  



10.jpg




第十处测试：/manage/updatescriptpage_no.aspx?id=



11.jpg




第十一处测试：/manage/GQ.aspx?sid=



12.jpg




第十二处测试：/manage/Scriptpsbx.aspx?id=



13.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-09-28 19:15

厂商回复：

CNVD确认所述情况，已经由CNVD通过网站公开联系方式向软件生产厂商通报。

最新状态：

暂无