某网上教学系统存在多个SQL注入漏洞

漏洞概要

缺陷编号:WooYun-2014-053822

漏洞标题:某网上教学系统存在多个SQL注入漏洞

相关厂商:cncert国家互联网应急中心

漏洞作者:wefgod

提交时间:2014-03-18 20:48

公开时间:2014-06-14 20:49

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2014-03-18: 细节已通知厂商并且等待厂商处理中
2014-03-23: 厂商已经确认,细节仅向厂商公开
2014-03-26: 细节向第三方安全合作伙伴开放(绿盟科技、唐朝安全巡航、无声信息)
2014-05-17: 细节向核心白帽子及相关领域专家公开
2014-05-27: 细节向普通白帽子公开
2014-06-06: 细节向实习白帽子公开
2014-06-14: 细节向公众公开

简要描述:

注入还是不少的

详细说明:

上海天柏信息科技有限公司的系统主要针对会计网上学习的。数据库里面包含有很多老师、学生的个人信息。虽然量不是很大,但是个人信息的泄漏估计量还是不少的,分布在全国好几个地区,有部分应该是没有被搜索引擎收录的也有部分是我们下面的那个关键字搜索不到的谷歌搜索:http://www.google.co.in/search?q=inurl:Course_Default.aspx%3Ftypeid%3D&newwindow=1&filter=0&biw=1366&bih=642

漏洞证明:

用不同网站的不同页面来说明下吧http://**.**.**.**/NoticeInfo.aspx?infoid=40'

http://**.**.**.**/Web_Org/Exam_Info.aspx?infoid=4128'

http://**.**.**.**/Web_Org/Tch_info.aspx?infoid=8'

http://**.**.**.**/Web_Org/St_Son_Index.aspx?infoid=4015'

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2014-03-2320:47

厂商回复:

CNVD确认并复现所述多个实例情况,已经由CNVD通过公开联系渠道向软件生产厂商通报漏洞情况。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 夜鸣猪 白帽子 | Rank:24 漏洞数:3)

    膜拜

  2. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @wefgod 还说你不挖洞,带带我可好大牛?

  3. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @U神 这是以前看到的啊。不是现在去看的了

  4. 2010-01-01 00:00 夜鸣猪 白帽子 | Rank:24 漏洞数:3)

    @wefgod 解释,解释就是掩饰

  5. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @wefgod 现在的提交给Cert是几天时间了?延长了吗?好像超过5天了~

  6. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @U神 不知道什么情况

  7. 2010-01-01 00:00 Ebon_Wolf 白帽子 | Rank:21 漏洞数:3)

    INFO这个应该是我提交360的吧???

  8. 2010-01-01 00:00 Ebon_Wolf 白帽子 | Rank:21 漏洞数:3)

    不过发现你比我还早一点哦~~唉~~360都弄的不收了