正方教务管理系统数据库任意操作漏洞 _ 乌云漏洞库,乌云镜像站, WooYun 漏洞库, WooYun 镜像站1
需积分: 0 172 浏览量
2022-08-03
15:55:40
上传
评论 2
收藏 1.03MB PDF 举报
2019/8/3 正方教务管理系统数据库任意操作漏洞 | 乌云漏洞库,乌云镜像站, WooYun 漏洞库, WooYun 镜像站
https://shuimugan.com/bug/view?bug_no=10358 1/7
Home (/) / Bugs (/bug/index) / 正方教务管理系统数据库任意操作漏洞
正方教务管理系统数据库任意操作漏洞
编号 10358
Url http://www.wooyun.org/bug.php?action=view&id=10358 (http://www.wooyun.org/bug.php?action=view&id=10358)
漏洞状
态
已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标
题
正方教务管理系统数据库任意操作漏洞
漏洞类
型
默认配置不当 (/bug/index?BugSearch%5Bbug_type%5D=%E9%BB%98%E8%AE%A4%E9%85%8D%E7%BD%AE%E4%B8%8D%E5%BD%93)
厂商 杭州正方 (/bug/index?BugSearch%5Bvendor%5D=%E6%9D%AD%E5%B7%9E%E6%AD%A3%E6%96%B9)
白帽子 峙酿君edwardz (/bug/index?BugSearch%5Bauthor%5D=%E5%B3%99%E9%85%BF%E5%90%9Bedwardz)
提交日
期
2012-07-30 12:02:00
公开日
期
2012-08-04 12:03:00
修复时
间
(not set)
确认时
间
0000-00-00 00:00:00
Confirm
Spend
-1
漏洞标
签
无
关注数 0
收藏数 0
白帽评
级
高
白帽自
评rank
20
厂商评
级
无
厂商评
rank
0
漏洞简
介
存在数据库任意操作漏洞，只需知道服务器IP，可执行任意数据库操作。因为全国1000多所高校都在使用该系统，该漏洞可以直接实现成绩修改，学生信息导出。故影响十
村上树树825
- 粉丝: 19
- 资源: 292
最新资源
- Surfer，线性函数
- MyBatis 的动态 SQL 是其核心特性之一.txt
- 时代的sdddsddsddsd
- 基于哈希链表的简单人员信息管理系统
- 其他类别JdonFramework开源框架 v5.1 Build20071025-jdonframework-5.1.rar
- 2001~2022年上市公司数字赋能指数.dta
- 2001~2022年上市公司数字赋能指数.xlsx
- 信息办公石大在线财务管理系统(含源码)-shidacaiwu.rar
- 信息办公电信计费系统完整代码-netctossconformity.rar
- matlab实现TD-SCDMA中初始同步捕捉DwPTS下行同步导频时隙的仿真.zip
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论0