[公开漏洞]某网上教学系统存在多个SQL注入漏洞

某网上教学系统存在多个SQL注入漏洞 相关厂商： cncert国家互联网应急中心 漏洞作者：wefgod 提交时间：2014-03-16 20:48 公开时间：2014-06-14 20:49 漏洞类型：SQL注射漏洞 危害等级：高 自评Rank：20 漏洞状态： 已交由第三方厂商(cncert国家互联网应急中心)处理 漏洞来源：http://www.wooyun.org Tags标签： .net+sqlserver注射 漏洞详情 披露状态：

2014-03-16：细节已通知厂商并且等待厂商处理中
2014-03-23：厂商已经确认，细节仅向厂商公开
2014-03-26：细节向第三方安全合作伙伴开放
2014-04-02：细节向核心白帽子及相关领域专家公开
2014-04-12：细节向普通白帽子公开
2014-05-02：细节向实习白帽子公开
2014-06-14：细节向公众公开

简要描述：

注入还是不少的

详细说明：

上海天柏信息科技有限公司的系统

主要针对会计网上学习的。数据库里面包含有很多老师、学生的个人信息。虽然量不是很大，但是个人信息的泄漏估计量还是不少的，分布在全国好几个地区，有部分应该是没有被搜索引擎收录的也有部分是我们下面的那个关键字搜索不到的

谷歌搜索：

http://www.google.co.in/search?q=inurl:Course_Default.aspx%3Ftypeid%3D&newwindow=1&filter=0&biw=1366&bih=642

漏洞证明：

用不同网站的不同页面来说明下吧

http://www.ahcjwx.com/NoticeInfo.aspx?infoid=40'

http://chinakjzj.com/Web_Org/Exam_Info.aspx?infoid=4128'

http://www.jzkjpx.cn/Web_Org/Tch_info.aspx?infoid=8'

http://www.kjcyksw.com/Web_Org/St_Son_Index.aspx?infoid=4015'

修复方案：

版权声明：转载请注明来源 wefgod@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-03-23 20:47

厂商回复：

CNVD确认并复现所述多个实例情况，已经由CNVD通过公开联系渠道向软件生产厂商通报漏洞情况。

最新状态：

暂无