POS机安全之乐刷一处爆破/SQL注入(约170W数据包含身份证/银行卡/商家微信接口)

request payload status error timeout length comment
 86 chenxianjun 302 false false 368 
 177 hanlijie 302 false false 368 
 199 housai 302 false false 368 
 280 lifei 302 false false 368 
 311 lijun 302 false false 368 
 392 liuli 302 false false 368 
 458 lixiuhua 302 false false 368 
 479 liyulan 302 false false 368 
 585 shiwei 302 false false 305 
 670 wangfenglan 302 false false 368 
 671 wangfengying 302 false false 368 
 676 wangguilan 302 false false 368 
 762 wangxiumei 302 false false 368 
 763 wangxiurong 302 false false 368 
 786 wangyuying 302 false false 368 
 914 yangxiuzhen 302 false false 368 
 980 zengweihong 302 false false 368 
 1018 zhangjianguo 302 false false 368

以上密码均为123456

登录地址在：http://**.**.**.**/

数据量大得惊人。。。

看下账户泄露，我们能看到啥

1：公司位置以及一些敏感信息

甚至可以看到身份证银行卡

码是我自己打的哦。。

http://**.**.**.**/picture/leposupload/idcardFront/big/9e3b6dbb6cd5aa6e678333cb7e30296e_idcardFront.JPG

高清五码地址如上，需登录后查看

还有一处SQL注入

数据有个25万

back-end DBMS: MySQL 5.0

Database: o2o

+--------------------------------+---------+

| Table | Entries |

+--------------------------------+---------+

| t_baidu_push | 257965 |

| t_shop | 122723 |

| t_update_ver_2 | 103655 |

| t_commodity | 48586 |

| t_ads_push | 48331 |

| t_ibeacon_seq | 42700 |

| t_well_shop_log | 35834 |

| t_agent_machines_import_record | 22938 |

| t_ibeacon_wx | 12372 |

| t_ibeacon | 12147 |

| t_ledad_2 | 10359

这些就已经达到了692929

这还有个10万的

这还有个100万的

170万数据侧漏

别的不说，里面的代理商的身份证，银行卡都泄露了。就麻烦了

谁还用你做代理，都找比你们好的啦

注入是在这里：http://**.**.**.**/mall/page/page_edit.do?FId=4793

活动管理的FId参数，编辑时候就会出现此参数

但是没有越权哦，这方面赞一个。。不然我估计不用开了，，，

估计有些人绑定了，由于跑数据太慢。。不跑了

看看土豪们的总交易额

20万

34万

9万7千

5万

35万

23万

12万

以妹纸照片结尾，睡觉去，大晚上熬夜码字好累。。。

11

加强用户密码规则。密码标准参考dz系统的设密方式

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-03-16 17:11

厂商回复：

CNVD未直接复现所述情况，已由CNVD通过公开联系渠道向其邮件通报。

最新状态：

暂无

1. 2016-03-12 11:08 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

   1

   真撸

   1# 回复此人

2. 2016-03-12 11:16 | 黑色键盘丶 ( 普通白帽子 | Rank:2413 漏洞数:511 | 哥,是孤独风中的一匹狼)

   1

   果然首页 不首页吃屎看来你吃不成了

   2# 回复此人

3. 2016-03-12 11:38 | JGHOOluwa ( 普通白帽子 | Rank:556 漏洞数:88 | 就是来看看大牛们如何超神的^-^)

   1

   果然首页，看来不能看你直播吃翔了

   3# 回复此人

4. 2016-03-12 11:58 | 90Snake ( 普通白帽子 | Rank:167 漏洞数:53 | 人如果没有梦想，跟咸鱼有什么分别)

   1

   果然首页，看来不能看你直播吃翔了

   4# 回复此人

5. 2016-03-12 12:15 | 小龙 ( 普通白帽子 | Rank:2794 漏洞数:546 | 我就问，还有谁！！！！！！！！！！！！！...)

   1

   哈哈，rank超过300以上的可以加入风铃面基哦，你还在等什么:)

   5# 回复此人

6. 2016-03-12 12:16 | 90Snake ( 普通白帽子 | Rank:167 漏洞数:53 | 人如果没有梦想，跟咸鱼有什么分别)

   1

   哈哈，rank超过300以上的可以加入风铃面基哦，你还在等什么:)

   6# 回复此人

7. 2016-03-12 13:14 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   果然首页，看来不能看你直播吃翔了

   7# 回复此人

8. 2016-03-12 14:41 | 独孤求败 ( 普通白帽子 | Rank:3530 漏洞数:744 )

   1

   哈哈，rank超过300以上的可以加入风铃面基哦，你还在等什么:)

   8# 回复此人

9. 2016-03-12 14:45 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

   1

   哈哈，rank超过300以上的可以加入风铃面基哦，你还在等什么:)

   9# 回复此人

10. 2016-03-12 15:44 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

    1

    果然首页，看来不能看你直播吃翔了

    10# 回复此人

11. 2016-03-12 15:44 | 孤梦° ( 普通白帽子 | Rank:149 漏洞数:51 )

    1

    哈哈，rank超过300以上的可以加入风铃面基哦，你还在等什么:)

    11# 回复此人

12. 2016-03-13 18:16 | 不会游泳的鱼 ( 普通白帽子 | Rank:188 漏洞数:56 | 非著名白帽子)

    1

    没超过，能不能加入啊

    12# 回复此人

13. 2016-03-13 18:35 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

    1

    @不会游泳的鱼 欢迎加入 您好 我是风铃的经纪人兼秘书 兼团队的颜之担当 欢迎加入

    13# 回复此人

14. 2016-03-13 18:37 | 奶嘴 ( 普通白帽子 | Rank:414 漏洞数:110 | 17岁的毛孩 有些厂商故意加你好友，和你聊...)

    1

    加入风铃面基哦，你还在等什么:)

    14# 回复此人