高校图书馆管理系统 php 漏洞,江苏汇文Libsys图书馆管理系统几处通用SQL注入漏洞...

漏洞存在于 Libsys图书馆管理系统 v3.5 目前有几十家高校在使用http://opac.bgu.edu.cn/opac/item.php?marc_no=0000059842 北京吉利大学http://lib.math.ac.cn:8080/opac/item.php?marc_no=0000018842 中国科学院数学与系统科学研究院图书馆http://tsgl.nhic.edu.cn:8080/opac/item.php?marc_no=0000018842 南华工商学院图书馆书http://202.203.132.134:8080/opac/item.php?marc_no=0000018842 西南林业大学图书馆....*****************************************marc_no 参数存在注入

不同的站点：

再看一个：

****************************http://lib.math.ac.cn:8080/asord/asord_cls_browse.php?cls_no=Acls_no 参数存在注入：

另一站点：

再看一个：

*******************************http://210.31.47.7:8080/asord/asorditem.php?asord_marc_no=0003039889asord_marc_no参数存在注入：

另一个站点：

************************************http://lib.math.ac.cn:8080/asord/asord_marc_record.php?cata_no=%E9%AB%98%E6%95%992011cata_no参数存在注入：

剩下的自行检查把，这些参数够了。。。