新中新校园一卡通Oracle注入漏洞预警(影响大量高校)

漏洞详情

披露状态:

2014-01-10: 细节已通知厂商并且等待厂商处理中
2014-01-15: 厂商已经确认,细节仅向厂商公开
2014-01-18: 细节向第三方安全合作伙伴开放
2014-01-25: 细节向核心白帽子及相关领域专家公开
2014-02-04: 细节向普通白帽子公开
2014-02-24: 细节向实习白帽子公开
2014-04-10: 细节向公众公开

简要描述:

Oracle注入漏洞

详细说明:

一、谷歌或者百度关键词

版权所有:哈尔滨新中新电子股份有限公司

ggxxfb.action

xxsearch.action

二、存在注入的点有:

ggxxfb.action

xxsearch.action

三、涉及多所高校及时预警

1.http://www.ecard.ldu.edu.cn/ggxxfb.action?lmid=4a42b0f33184b86501318ed87efa0002

2.http://yktcx.tjut.edu.cn/ggxxfb.action?lmid=40288a87410729660141072ebb060003

3.http://xyk.jlnu.edu.cn/xxsearch.action?lmid=4028868e1fb19cc7011fd12306690004

4.http://ecard.sdupsl.edu.cn/ggxxfb.action?lmid=8a8a8a882c33a432012c529df1f90002

5.http://ecard.qau.edu.cn/xxsearch.action?lmid=8a8a008d234f481601234f6f846c0001

6.http://ecard.sdwz.cn/ggxxfb.action?lmid=2c918186341c2a1d01341c2d40e90001

7.http://210.44.8.36/ggxxfb.action?lmid=5e4eb0f4314baec10132a488c6e40003

8.http://ecard.tust.edu.cn/ggxxfb.action?lmid=529f0a072ba9a271012bc314829d0001

9.http://ecard.hycollege.net/ggxxfb.action?lmid=4028057026fa7f230126fd98223a0001

10.http://ecard.hbmu.edu.cn/ggxxfb.action?lmid=5a45b18428b996760128b997a4900001

11.http://card.niit.edu.cn/ggxxfb.action?lmid=529ceadf33304f68013330dbe3aa0003

12.http://202.114.64.160:8000/ggxxfb.action?lmid=4af2cc861b4d9a8d011b4dd8e1530003

13.http://ykt.sict.edu.cn/xxsearch.action?lmid=402881862bd34c97012bd34e28b80001

14.http://yktcx.njmu.edu.cn/ggxxfb.action?lmid=ff80808132360e750132e49e017f0001

15.http://card.gdufs.edu.cn/ggxxfb.action?lmid=4af441d1251fa1070125206744f40001

16.http://e.nfu.me/ggxxfb.action?lmid=402881892d2c8252012d2fe00dac0001

17.http://ykt.hebut.edu.cn/ggxxfb.action?lmid=f39820bc40ee202c0140ee22317d0001

18.http://ecard.sjtu.edu.cn/ggxxfb.action?lmid=4af8bf44187768c5011887d19c460004

19.http://card.tjfsu.edu.cn/ggxxfb.action?lmid=53c45f872b236581012b236971950001

20.http://ykt.xznu.edu.cn/ggxxfb.action?lmid=4a43c0bd30df88820130df968aee0002

... ...

太多,就不一一列举了。

以下是几个没有数据的,作为预警

http://card.sdada.edu.cn/ggxxfb.action?lmid=

http://ecar.hrbust.edu.cn/ggxxfb.action?lmid=

http://ecard.sdu.edu.cn/ggxxfb.action?lmid=

漏洞证明:

效果都一样,暂时截一个图以作证明

z.jpg

修复方案:

加过滤吧

版权声明:转载请注明来源 HackBraid@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2014-01-15 10:04

厂商回复:

cnvd确认并复现所述多个实例情况,确认通用性成立。由cnvd尝试通过公开联系渠道联系软件生产厂商(此前处置过该公司软件产品漏洞),同时将涉及的高校案例转报给赛尔网络公司,并抄送ccert和上海交通大学网络信息中心。

最新状态:

暂无


漏洞评价: