当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-045615

漏洞标题:苏宁易购分站SQL注射可泄漏大量用户信息

相关厂商:江苏苏宁易购电子商务有限公司

漏洞作者: se55i0n

提交时间:2013-12-11 14:46

修复时间:2014-01-25 14:47

公开时间:2014-01-25 14:47

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-12-11: 细节已通知厂商并且等待厂商处理中
2013-12-11: 厂商已经确认,细节仅向厂商公开
2013-12-21: 细节向核心白帽子及相关领域专家公开
2013-12-31: 细节向普通白帽子公开
2014-01-10: 细节向实习白帽子公开
2014-01-25: 细节向公众公开

简要描述:

苏宁易购分站SQL注射可泄漏大量用户信息~

详细说明:

1)存在问题的站点:http://venus.suning.com
http://venus.suning.com/CN/user.aspx?act=tag&type=1&id=4

1.png


2)非常典型的字符型注入,同时泄漏路径信息;

Stack Trace:
[SqlException (0x80131904): 字符串 '4' and mu_project_type=2 ) t where ROWID between 1 and 12 order by mu_id desc' 后的引号不完整。
'4' and mu_project_type=2 ) t where ROWID between 1 and 12 order by mu_id desc' 附近有语法错误。]

......

Sex_Lib.SqlHelper.ExecuteReader(SqlConnection connection, SqlTransaction transaction, CommandType commandType, String commandText, SqlParameter[] commandParameters, SqlConnectionOwnership connectionOwnership) in E:\Community\Project\Special\Code\LongBaby\Sex_Lib\SqlHelper.cs:865
Sex_Lib.SqlHelper.ExecuteReader(String connectionString, CommandType commandType, String commandText, SqlParameter[] commandParameters) in E:\Community\Project\Special\Code\LongBaby\Sex_Lib\SqlHelper.cs:917
Sex_Lib.SqlHelper.ExecuteReader(String connectionString, CommandType commandType, String commandText) in E:\Community\Project\Special\Code\LongBaby\Sex_Lib\SqlHelper.cs:882
Sex_DAL.Second_DataBse.GetPageList(String connstr, String tableName, String columKey, String whereStr, String orderStr, Int32 pageIndex, Int32 perPageCount, Int32& recordCount) in E:\Community\Project\Special\Code\LongBaby\Sex_DAL\DataCommon\Second_DataBse.cs:57
Sex_BLL.mz_user.GetListPrdtId(String where, Int32 pageIndex, Int32 perPageCount, Int32& recordCount) in E:\Community\Project\Special\Code\LongBaby\Sex_BLL\mz_user.cs:125
Sex_BLL.mz_user.GetProductListBy(String where, Int32 pageIndex, Int32 perPageCount, Int32& recordCount) in E:\Community\Project\Special\Code\LongBaby\Sex_BLL\mz_user.cs:20
LongBaby.CN.user.Bind() in E:\Community\Project\Special\Code\LongBaby\LongBaby\CN\user.aspx.cs:129
LongBaby.CN.user.Page_Load(Object sender, EventArgs e) in E:\Community\Project\Special\Code\LongBaby\LongBaby\CN\user.aspx.cs:35
System.Web.Util.CalliHelper.EventArgFunctionCaller(IntPtr fp, Object o, Object t, EventArgs e) +25
System.Web.UI.Control.LoadRecursive() +71
System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint) +3048


3)sa权限,数据库里含大量库信息;

4.png


2.png


4)查询了下红孩子的管理员信息,一览无余呀~

3.png


PS:其他的我就不继续深入测试了,赶紧修复吧~

漏洞证明:

2.png


3.png

修复方案:

过滤

版权声明:转载请注明来源 se55i0n@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-12-11 15:05

厂商回复:

感谢您对苏宁易购的关注,正在安排人员对此漏洞进行修复。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-12-11 15:41 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    你很久没有冒泡了 亚麻跌

  2. 2013-12-11 16:12 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    :) 苏宁狮子真难看

  3. 2013-12-11 16:22 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    @小胖胖要减肥 @x1aoh4i 咔咔~苏宁发狮子么

  4. 2013-12-11 16:33 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @se55i0n 你要就给

  5. 2013-12-11 16:51 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1:5 无限量收 [平台担保])

    @小胖胖要减肥 苏宁发狮子么

  6. 2013-12-11 18:17 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @zzR 发了我一个 你前同事发的 他开始搞技术了