当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-089430

漏洞标题:某教学平台系统直接Getshell+SQL部分注入(可泄漏大量信息)

相关厂商:北京网梯科技

漏洞作者: ki11y0u

提交时间:2015-01-05 11:57

修复时间:2015-04-05 11:58

公开时间:2015-04-05 11:58

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-01-05: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-04-05: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

这是啥CMS我也不知道。

详细说明:

官网:http://www.whaty.com  Demo:http://210.14.133.43/


远程教育平台,有些站点过滤不严,存在SQL注入。Jsp+Oracle环境,N多表,可造成大量学生信息泄漏,影响高校站点。
搞了个关键字结合谷歌或者官网成功案例处,

intext:远程与继续教育学院 inurl:jsp


1.找到几个注入点:

http://www.e-health.org.cn/news/xinxi.jsp?ids=82    中国计划生育生殖健康远程培训平台

www.e-health.org.cn.jpg

http://yuancheng.stys.com.cn/tycj/tycj/news.jsp?id=29   北京交通大学石家庄教学中心

yuancheng.stys.com.cn.jpg

http://sv11.wljy.sdu.edu.cn/sduwy/sduwy/news_detail.jsp?id=9216   山东大学网络教育学院

sv11.wljy.sdu.edu.cn.jpg

http://edu.cdpsn.org.cn/zcl/zcl/news/info.jsp?id=671   中国残疾人远程培训网

edu.cdpsn.org.cn.jpg

http://hdsy.demo.webtrn.cn/upol/upol/college/tzgg/tzgg_02.jsp?id=8664   Demo站点

hdsy.demo.webtrn.cn.jpg


Oracle数据库额,表名都很相似应该是同套程序,就不截图了。
2.Getshell
谷歌关键字

inurl:WhatyEditor


访问/WhatyEditor/insertFile.jsp可直接上传shell,后缀无过滤。

http://www.hust-snde.com/hust/WhatyEditor/insertFile.jsp	http://www.hust-snde.com/hust/incoming/_/test.jspx		华中科技大学
http://mdmec.ccom.edu.cn/music//WhatyEditor/insertFile.jsp http://mdmec.ccom.edu.cn/music/incoming/_/1.jspx 中央音乐学院
http://etraining.e-health.org.cn/jsw/WhatyEditor/insertFile.jsp http://etraining.e-health.org.cn/jsw/jsw/firstpage/kqpx/yanshi//114115152740_test.jspx 计划生育培训
http://dispub.bjtu.edu.cn/ohomework/WhatyEditor/insertFile.jsp http://dispub.bjtu.edu.cn/ohomework/incoming../1418966933561.jsp 北京交通大学 (IBM机器?)
http://www.swust.net.cn/xnkj/WhatyEditor/insertFile.jsp http://www.swust.net.cn/xnkj/incoming..//114115125419_jsp.jsp 西南科技大学
http://202.116.42.209/hnyjs/WhatyEditor/insertFile.jsp http://202.116.42.209/hnyjs/incoming/_/1141119121350.jspx 华南师范大学

基本上都是root权限,就这样沦陷了。。。ki11 shell的话,还是麻烦删除吧,谢谢了。
附送个遍历:

http://yuancheng.stys.com.cn/tycj/tycj/zsbm.jsp?id=1

没有验证,无需登录即可查看相关信息

x.jpg

可以遍历1~999999,那么大量信息都要泄漏了。

漏洞证明:

如上。

修复方案:

过滤,过滤,验证。

版权声明:转载请注明来源 ki11y0u@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝