西南交通大学某校区人事处存在SQL注入一枚 | wooyun-2015-0118221

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2015-0118221

漏洞标题：

西南交通大学某校区人事处存在SQL注入一枚

漏洞详情

披露状态：

2015-06-04：细节已通知厂商并且等待厂商处理中
2015-06-09：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

西南交大某校区虽然网站正在维护中，但还是存在注入漏洞。

详细说明：

注入点：

http://rsc.em.swjtu.edu.cn/newsinfo.asp?id=123

然后用sqlmap跑一下，发现：

继续，跑出数据库的表：

找到敏感的表段admin，跑一下

得到数据库信息：包括管理员邮箱和密码：

这是后台地址：

http://rsc.em.swjtu.edu.cn/admin/Login.asp

用户名：admin/admin1 密码:renshichu/people1234567!
随便一个即可登录。。。看，进来了

可以添加管理员。。

getsell就算了！点到为止，还是不要破坏网站为好，特别是教育网站。做个好人！

漏洞证明：

找到敏感的表段admin，跑一下

得到数据库信息：包括管理员邮箱和密码：

修复方案：

在网站维护同时过滤特殊字符，加强安全狗防御！

版权声明：转载请注明来源尊-折戟@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-06-09 17:06

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源尊-折戟@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 尊-折戟@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞概要关注数(24) 关注此漏洞

版权声明：转载请注明来源尊-折戟@乌云