漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0168574
漏洞标题：四川师范大学SQL注射漏洞/XSS/越权访问漏洞打包可getshell
相关厂商：sicnu.edu.cn
漏洞作者： GANDALF THE WHITE
提交时间：2016-01-09 21:34
修复时间：2016-02-22 16:48
公开时间：2016-02-22 16:48
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-09： 细节已通知厂商并且等待厂商处理中
2016-01-11： 厂商已经确认，细节仅向厂商公开
2016-01-21： 细节向核心白帽子及相关领域专家公开
2016-01-31： 细节向普通白帽子公开
2016-02-10： 细节向实习白帽子公开
2016-02-22： 细节向公众公开
简要描述：
无心冒犯，其实四川师范大学的安全做的挺好的，基本没有漏洞，就是有一个子站有点小疏漏。。。本着负责的态度，还是提交了，赶紧整改了就好，不然以后遇到高手麻烦。。。
详细说明：
从小到大来吧
1、师大新闻网存在XSS跨站漏洞，POC:"><img src=1 onerror=alert(弹窗就有XSS漏洞)>"<
2、师范生教学能力综合训练中心存在越权访问
3、youth.sicnu.edu.cn 这个站沦陷了。。。
漏洞证明：
同上。
补充几点说明：
1、虽然其它子站的安全做的不错，但是很多都是基于账号密码未出现弱口令，但是在youth.sicnu.edu.cn中，可注入出大量有用的账号信息，该部分信息可以成功登录前面的很多系统，从而出现大面积的安全隐患，该部分不做尝试了。
2、shell已经删除，建的账号也已经删除，如果发现其它未删除的，非本人行为。
修复方案：
1、youth.sicnu.edu.cn上部署安全狗等防护措施，防止注入。
2、对输入进行有效过滤，防止XSS攻击。
3、针对越权问题，程序逻辑要进行相应的调整。
版权声明：转载请注明来源 GANDALF THE WHITE@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2016-01-11 08:35
厂商回复：
感谢支持和提出很中肯的意见。
最新状态：
暂无