99宿舍网Oracle数据库sql注射

漏洞概要

缺陷编号:WooYun-2013-019445

漏洞标题:99宿舍网Oracle数据库sql注射

相关厂商:99宿舍网

漏洞作者:光影

提交时间:2013-03-03 14:32

公开时间:2013-04-17 14:32

漏洞类型:SQL注射漏洞

危害等级:低

自评Rank:3

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-03: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-04-17: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

99宿舍网注射可以得到数据库信息。

详细说明:

注射点如:http://tkk.99sushe.com/coursecommentlist.aspx?id=665可以得到数据库信息。该站的25个数据库:

没有继续深入,话说,该网站可以用来查询英语四六级考试成绩,那些数据不知有没有在其中一个库里面?

漏洞证明:

该站的25个数据库:

修复方案:

你们比我懂

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    99宿舍···好久不去那地方了

  2. 2010-01-01 00:00 小胖胖要减肥 白帽子 | Rank:492 漏洞数:66)

    四六级、、、、

  3. 2010-01-01 00:00 Nicky 白帽子 | Rank:400 漏洞数:47)

    。。。很久以前就提交过,厂商直接忽略

  4. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    洞主,李公子的东西你也敢动?

  5. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @无敌L.t.H 李公子?

  6. 2010-01-01 00:00 无敌L.t.H 白帽子 | Rank:21 漏洞数:4)

    @wefgod 查查99宿舍是谁办的

  7. 2010-01-01 00:00 wefgod 白帽子 | Rank:1438 漏洞数:124)

    @无敌L.t.H 明白了。辛苦李家大牛了!

  8. 2010-01-01 00:00 小菜 白帽子 | Rank:6 漏洞数:2)

    开门,查水表了

  9. 2010-01-01 00:00 光影 白帽子 | Rank:11 漏洞数:3)

    @无敌L.t.H 刚看了李公子的介绍,牛人一位

  10. 2010-01-01 00:00 by_奇奇 白帽子 | Rank:43 漏洞数:8)

    无关紧要,IP分开的。

  11. 2010-01-01 00:00 桔子 白帽子 | Rank:4 漏洞数:3)

    N年前的东西了。。。。。。。。。