优衣库某处SQL注入可导致移动平台被劫持

admin
admin
admin
139949
文章
114
评论
2015年5月31日03:35:01评论417 views字数 212阅读0分42秒阅读模式
摘要

2014-08-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-23： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2014-73739

漏洞标题： 优衣库某处SQL注入可导致移动平台被劫持

相关厂商： 优衣库

漏洞作者： winsyk

提交时间： 2014-08-25 10:08

公开时间： 2014-11-23 10:10

漏洞类型： 用户敏感数据泄漏

危害等级： 高

自评Rank： 20

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

1人收藏

漏洞详情

披露状态：

2014-08-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-11-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

不要在意这些细节

详细说明：

闲着无聊，于是上优衣库看衣服，因为是移动app 瞎测试了一下，发现了多处注入问题，这里就简单说说吧。。

漏洞证明：

#漏洞发现：

通过抓包得到如下信息：

mask 区域 
*****oreHome/axis*****
code 区域 
screenSize: 1080x1920
 platform: android
 model: MI
 osversition: 4.4.2
 clientVer: 2.2.0
 carrier: 
 subSourceId: UnqA18
 udid: 8648950202687412
 macAddress: 15:f6:5a:**:**:**
 protocolVer: 2.2.0
 weblogid: 
 sourceId: UnqA18
 accept-encoding: gzip, deflate
 Content-Length: 101
 Content-Type: application/x-www-form-urlencoded
 Host: **.**.**.**
 Connection: Keep-Alive
 
 num=&longitude=121.385568&latitude=31.317182&isHotShop=&cityName=%E4%B8%8A%E6%B5%B7%E5%B8%82&keyword=

对上述post字段，简单测了下发现cityName 字段存在注入。

#2 漏洞证明：

通过读取信息得到如下表，具体信息就不贴了。

code 区域 
web application technology: PHP 5.4.0, Nginx
 back-end DBMS: MySQL 5.0
 [20:58:17] [INFO] fetching database names
 [20:58:17] [INFO] the SQL query used returns 12 entries
 [20:58:17] [INFO] resumed: "information_schema"
 [20:58:17] [INFO] resumed: "father"
 [20:58:17] [INFO] resumed: "mysql"
 [20:58:17] [INFO] resumed: "performance_schema"
 [20:58:17] [INFO] resumed: "push"
 [20:58:17] [INFO] resumed: "push_android"
 [20:58:17] [INFO] resumed: "sq_uniqlo"
 [20:58:17] [INFO] resumed: "statistics"
 [20:58:17] [INFO] resumed: "test"
 [20:58:17] [INFO] resumed: "uniqlocms"
 [20:58:17] [INFO] resumed: "yek_mob"
 [20:58:17] [INFO] resumed: "yek_mob_media"

通过读取admin表，得到信息，登录后台，这些都不是重点。

#劫持用户，登录后台的这些可以参考

后台：

优衣库某处SQL注入可导致移动平台被劫持

http://**.**.**.**/bugs/wooyun-2010-050662

从后台发现可以添加版本更新，这就好玩了。。

优衣库某处SQL注入可导致移动平台被劫持

这里的推送，可以选择“可选更新”、“强制更新”。

简单发个图，ios和android 用户都可被劫持。。ios的话，就是指app store！

优衣库某处SQL注入可导致移动平台被劫持

注意：这里的劫持不是普通的软件劫持，而是实实在在的更新，这个时候如果你越狱了，我可以给你推送个已经有病毒的软件，让你安装，后果……而且，这个东西可以强制更新！对厂商对用户来说都是个大风险，可以用来强推其他厂商的软件，这样优衣库……

修复方案：

1、修复注入点；

2、对访问后台做控制。

3、仅仅测试，未对后台数据做任何下载行为……

版权声明：转载请注明来源 winsyk@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin