当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-046972

漏洞标题：向zzR大牛学习app漏洞挖掘之有宝在线SQL注入（用户信息危机呀！）

相关厂商：友宝在线

漏洞作者： PgHook

提交时间：2013-12-25 10:34

修复时间：2014-02-08 10:35

公开时间：2014-02-08 10:35

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-25： 细节已通知厂商并且等待厂商处理中
2013-12-25： 厂商已经确认，细节仅向厂商公开
2014-01-04： 细节向核心白帽子及相关领域专家公开
2014-01-14： 细节向普通白帽子公开
2014-01-24： 细节向实习白帽子公开
2014-02-08： 细节向公众公开

简要描述：

嘿嘿！没事搞搞学习，就去了drops,看看文章，看到zzR大牛的文章，就有了这个。。。。。

详细说明：

这是一个post注入，按照zzR大牛的方法，用burp截获用手机登录时的数据包。

POST /user/login?clientversion=4.3.1&machine_type=MI+3&os=4.2.1&channel_id=1&device_no=f8%3Aa4%3A5f%3A7f%3Abf%3Ac5&imei=863637028269442&device_id=2&u=&wake_id=0&net_type=1&carrier_type=1&s= HTTP/1.1
User-Agent: Android
Connection: Keep-Alive
Content-Length: 63
Content-Type: application/x-www-form-urlencoded
Host: monk.uboxol.com
Accept-Encoding: gzip
sign=&phone=1378611[马赛克]&passwd=54a570cf145f9303cfe6b837e63020c1


注入点phone

aa.jpg


ab.jpg

漏洞证明：

uu.jpg


有宝用户信息危机呀！不仅仅是用户信息还有各种售货机呀！

修复方案：

。。。。。。。

版权声明：转载请注明来源 PgHook@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-12-25 11:22

厂商回复：

感谢PgHook牛对友宝安全的关注

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-25 10:39 | he2des ( 普通白帽子 | Rank:170 漏洞数:31 | )

    APP 的确奥秘无穷啊~像zzR前辈学习~

  2. 2013-12-25 10:39 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    zzR前辈，zzR弟弟，zzR宝贝，@zzR 快到碗里来~

  3. 2013-12-25 10:40 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    @小胖子 呵呵！你们这个关系还真复杂啊！

  4. 2013-12-25 10:41 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @PgHook 你不知道我后宫妻妾成群？哈哈

  5. 2013-12-25 10:42 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    @小胖子 现在知道了，哈哈！

  6. 2013-12-25 10:44 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @PgHook 谁淫荡啊谁淫荡

  7. 2013-12-25 10:45 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    @Coody 淫荡个毛，快到碗里来---本评论来自大屌丝coody客户端，卓然天成，为发烧而生！

  8. 2013-12-25 10:46 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    @Coody 嘿嘿！你去问@小胖子或者@zzR吧！

  9. 2013-12-25 10:48 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @小胖子 哈哈，你后来搞了么？

  10. 2013-12-25 11:00 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @PgHook @小胖子 小杆子们，别闹~谁淫荡谁知道呀，是吧大宝贝

  11. 2013-12-25 11:19 | 大胖子 ( 普通白帽子 | Rank:122 漏洞数:12 )

    关注楼各位小伙伴

  12. 2013-12-25 11:21 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    @zzR 为什么我手机设置代理（笔记本的ip，ipconfig查看的），burp不能拦截。。。求教

  13. 2013-12-25 11:23 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @HackBraid bp里proxy-listeners ip和port重选了吗？

  14. 2013-12-25 14:13 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    @zzR add了一个（笔记本的ip，设定了一个port），笔记本的ip就是手机代理设置的那个

  15. 2013-12-25 15:19 | 小驴牙牙 ( 普通白帽子 | Rank:168 漏洞数:43 | 不断学习，进步！)

    @zzR 可能是360wifi的问题，我换了个路由器就可以了。。。

  16. 2013-12-25 15:20 | 小驴牙牙 ( 普通白帽子 | Rank:168 漏洞数:43 | 不断学习，进步！)

    @HackBraid 可能是360wifi的问题，我换了个路由器就可以了。。。