漏洞概要 关注数(19) 关注此漏洞
漏洞标题: 深圳地铁官方APP存在SQL注入(已进后台)
提交时间: 2016-04-10 14:20
公开时间: 2016-05-29 15:20
漏洞类型: SQL注射漏洞
危害等级: 高
自评Rank: 20
漏洞状态: 已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系
漏洞详情
披露状态:
2016-04-10: 细节已通知厂商并且等待厂商处理中
2016-04-14: 厂商已经确认,细节仅向厂商公开
2016-04-24: 细节向核心白帽子及相关领域专家公开
2016-05-04: 细节向普通白帽子公开
2016-05-14: 细节向实习白帽子公开
2016-05-29: 细节向公众公开
简要描述:
APP安全之SQL注入
详细说明:
目标:深圳地铁IOS APP
检测发现以下地方存在SQL注入:(POST中的dbversion/imgdataversion,UNION query)
漏洞证明:
1、当前数据库用户,root
![深圳地铁官方APP存在SQL注入(已进后台)]()
2、所有数据库
![深圳地铁官方APP存在SQL注入(已进后台)]()
3、管理员表
![深圳地铁官方APP存在SQL注入(已进后台)]()
后台路径:
http://**.**.**.**:8443/index.php
密码都加密了,但发现很多密码密文都一样,而且有的还没登录过,说明都是初始密码,应该不会很复杂,试了下为111111,成功登录后台
![深圳地铁官方APP存在SQL注入(已进后台)]()
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:7
确认时间:2016-04-14 15:16
厂商回复:
CNVD未复现所述情况,暂未列入处置流程。
最新状态:
暂无
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
评价
-
2016-04-10 19:49 |
专业种田 ![深圳地铁官方APP存在SQL注入(已进后台)]()
( 核心白帽子 | Rank:1686 漏洞数:214 | 没有最专业的农民,只有更努力地耕耘..........)
1
-
2016-04-11 06:48 |
Freebug ( 普通白帽子 | Rank:110 漏洞数:39 | 流氓是一种高尚的职业!)
1
-
2016-05-29 18:49 |
jackyu ( 路人 | Rank:28 漏洞数:18 | 世界上没有一个系统是绝对安全的,系统最大...)
0
评论