中国四六级考试网全库泄露SQL注入

admin 2015年6月29日04:47:56评论306 views字数 226阅读0分45秒阅读模式
摘要

2014-10-03: 细节已通知厂商并且等待厂商处理中
2014-10-11: 厂商已经确认,细节仅向厂商公开
2014-10-21: 细节向核心白帽子及相关领域专家公开
2014-10-31: 细节向普通白帽子公开
2014-11-10: 细节向实习白帽子公开
2014-11-15: 细节向公众公开

漏洞概要 关注数(40) 关注此漏洞

缺陷编号: WooYun-2014-78087

漏洞标题: 中国四六级考试网全库泄露SQL注入

相关厂商: 中国四六级考试网

漏洞作者: 路人甲

提交时间: 2014-10-03 22:51

公开时间: 2014-11-15 22:52

漏洞类型: SQL注射漏洞

危害等级: 高

自评Rank: 20

漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 无

1人收藏


漏洞详情

披露状态:

2014-10-03: 细节已通知厂商并且等待厂商处理中
2014-10-11: 厂商已经确认,细节仅向厂商公开
2014-10-21: 细节向核心白帽子及相关领域专家公开
2014-10-31: 细节向普通白帽子公开
2014-11-10: 细节向实习白帽子公开
2014-11-15: 细节向公众公开

简要描述:

中国四六级考试网全库泄露sql注入

详细说明:

注射地址:

code 区域
http://**.**.**.**/zhutineirong.php?id=23

中国四六级考试网全库泄露SQL注入

漏洞证明:

如上

修复方案:

过滤

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2014-10-11 10:20

厂商回复:

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2014-10-01 23:05 | 0x334 ( 普通白帽子 | Rank:181 漏洞数:39 | 漏洞无影响,已忽略~~~~~~~)

    0

    英语四六级?这是全国大学生的节奏么。。

  2. 2014-10-01 23:18 | 阿萨帝 ( 普通白帽子 | Rank:138 漏洞数:81 | 不发礼物的索要联系方式都是耍流氓。)

    0

    以后妈妈再也不用担心我的英语了,so easy

  3. 2014-10-01 23:29 | 漫步云端 ( 普通白帽子 | Rank:222 漏洞数:41 | Ramble!)

    0

    以后妈妈再也不用担心我的英语了,so easy

  4. 2014-10-02 00:05 | superbing ( 普通白帽子 | Rank:210 漏洞数:33 | 常羡古时儿女怀,嘻戏千山好自在。)

    0

    updata 英语等级=LOL30级

  5. 2014-10-02 00:10 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟,此号处于联盟托管中....)

    0

    yxn 你好!

  6. 2014-10-02 00:22 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

    0

    求帮忙改成绩

  7. 2014-10-02 01:07 | Honker红颜 ( 普通白帽子 | Rank:157 漏洞数:53 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    0

    求帮改成绩

  8. 2014-10-02 01:18 | Murk Emissary ( 实习白帽子 | Rank:74 漏洞数:14 | 低调做人 低调行事)

    0

    求帮改等级

  9. 2014-10-02 03:23 | 菊花卫士 ( 路人 | Rank:10 漏洞数:1 | 网站卫士是360旗下为网站提供有偿主动保护...)

    0

    非官网网站,进去随便找个参数就有了......

  10. 2014-10-02 08:29 | 追逐天堂 ( 路人 | Rank:0 漏洞数:10 | 请叫我路人丁)

    0

    @疯狗 @xsser 不是官方网站 也可以交给cncert国家互联网应急中心....

  11. 2014-10-02 12:16 | 玉林嘎 中国四六级考试网全库泄露SQL注入 ( 普通白帽子 | Rank:941 漏洞数:108 )

    0

    @追逐天堂 你咋都被忽略呢,那些漏洞就交cncert撒

  12. 2014-10-02 14:23 | 破锁 ( 路人 | Rank:23 漏洞数:6 )

    0

    拜托给我加个100分啊

  13. 2014-10-02 15:04 | 追逐天堂 ( 路人 | Rank:0 漏洞数:10 | 请叫我路人丁)

    0

    @玉林嘎 鬼知道 无所谓了 反正是小白

  14. 2014-10-02 19:47 | Zombiecc ( 路人 | Rank:0 漏洞数:2 | just for fun.)

    0

    我靠,全国大学生都被你日了

  15. 2014-10-02 20:32 | aaaaty ( 普通白帽子 | Rank:109 漏洞数:32 | 爱情就像,我问服务器whoami,它说root)

    0

    这会四六级有希望了,

  16. 2014-10-02 21:43 | Knight ( 实习白帽子 | Rank:74 漏洞数:13 | 刚刚上洗手间,看到一个玉树临风的少年,气...)

    0

    求改六级成绩,700就够了。

  17. 2014-10-02 21:52 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    0

    这个么 http://www.china-cet.com/

  18. 2014-10-02 21:53 | U神 ( 核心白帽子 | Rank:1375 漏洞数:152 | 乌云核心菜鸟,此号处于联盟托管中....)

    0

    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''11734''' at line 1

  19. 2014-10-03 10:47 | 追逐天堂 ( 路人 | Rank:0 漏洞数:10 | 请叫我路人丁)

    0

    @魂淡、 估计是,和的相同。不可能是学信网吧

  20. 2014-10-03 16:29 | 炊烟 ( 普通白帽子 | Rank:238 漏洞数:44 | 每一天都需要努力。)

    0

    神奇的路人甲(⊙o⊙),求改成绩!!

  21. 2014-11-15 22:53 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    1

    终于有人搞四六级的了。。

  22. 2015-02-11 15:42 | 泪雨无魂 ( 普通白帽子 | Rank:318 漏洞数:72 | too young too simple)

    0

    我是不敢搞的啊

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin