漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-03-13： 细节已通知厂商并且等待厂商处理中
2014-03-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
SQL注入漏洞外加未授权访问 有妹纸~~
详细说明：
河南省中等职业学校学生学籍管理系统-2008年后学校学籍补录
http://xj.vae.ha.cn/1/bl/login.jsp
登录框注入、
post data :username=admin&password=123456&Submit=%B5%C7%C2%BC2008%C4%EA%D1%A7%BC%AE%B2%B9%C2%BC&doCreate=true
username 参数存在注入
DBA权限：
current-db:'HR'
表信息：
XJ表应该是学籍表吧。。 就不去看了。。
下面看未授权访问：
http://xj.vae.ha.cn/1/x/stumain_detail.jsp?editcode=0741000940564
http://xj.vae.ha.cn/1/tj/stuxj_detail.jsp?editcode=09410105400307
http://xj.vae.ha.cn/1/tj/stuxj_detail.jsp?editcode=09410105400305
遍历后面学号就可以了。。。具体学生数未知...
漏洞证明：
http://xj.vae.ha.cn/1/tj/stuxj_detail.jsp?editcode=09410105400307
http://xj.vae.ha.cn/1/tj/stuxj_detail.jsp?editcode=09410105400305
修复方案：
参数过滤、 访问加权限、
版权声明：转载请注明来源 sex is not show@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-03-23 17:14
厂商回复：
最新状态：
暂无