漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-051084
漏洞标题：微盟某页面SQL注入漏洞（泄漏用户各种信息）
相关厂商：weimob.com
漏洞作者： her0ma
提交时间：2014-02-16 10:15
修复时间：2014-04-02 10:16
公开时间：2014-04-02 10:16
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：17
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-16： 细节已通知厂商并且等待厂商处理中
2014-02-17： 厂商已经确认，细节仅向厂商公开
2014-02-27： 细节向核心白帽子及相关领域专家公开
2014-03-09： 细节向普通白帽子公开
2014-03-19： 细节向实习白帽子公开
2014-04-02： 细节向公众公开
简要描述：
看其它童鞋挖，我也挖挖！
存在SQL注入，用户注册信息等存在安全风险。
详细说明：
微盟Webcar功能存在SQL注入漏洞，可以获取数据库相关信息，测试获取了管理的帐号密码等，其它未继续深入。
具体的漏洞URL为：
http://www.weimob.com:80/Webcar/CarReserveBook/pid/3453/wechatid/fromUsername/type/* 其中*代表存在问题的参数，SQLmap测试语句如下：
sqlmap.py -u "http://www.weimob.com/Webcar/CarReserveBook/pid/3453/wechatid/fromUsername/type/*" --dbs --level 3 --thread 10
漏洞证明：
测试了一下，获取到了管理帐号密码，未继续深入,如图：
这张图片是亮点，看样子是某童鞋进入后台增加的管理帐号？
修复方案：
1，对相关参数进行判断过滤；
2，禁止使用凭借SQL语句；
3，检查预约保养的表单，对输入和输出进行检查，目测可能存在XSS,懒的继续深入了！
貌似有很多反射XSS，还是检查哈，具体的反射XSS的修复等可以看wooyun其它文章！
另：没有忘记密码 的密码找回功能？这是为何？
另：求纪念品，如果有！！tks,有问题可私信！
版权声明：转载请注明来源 her0ma@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：10
确认时间：2014-02-17 10:43
厂商回复：
确定为漏洞，感谢您对系统提出宝贵意见，麻烦发一下联系方式，我们为您准备了精美礼物。
最新状态：
暂无