漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-073908
漏洞标题：爱康国宾（员工体检）某重要分站SQL注入多库和越权
相关厂商：爱康国宾
漏洞作者： 小胖子
提交时间：2014-08-26 16:21
修复时间：2014-10-10 16:22
公开时间：2014-10-10 16:22
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-26： 细节已通知厂商并且等待厂商处理中
2014-08-26： 厂商已经确认，细节仅向厂商公开
2014-09-05： 细节向核心白帽子及相关领域专家公开
2014-09-15： 细节向普通白帽子公开
2014-09-25： 细节向实习白帽子公开
2014-10-10： 细节向公众公开
简要描述：
嗯，这个点也是，我开始还以为是mysql
详细说明：
同样能读取到主站或者MISNEW的110W+会员信息。
漏洞系统：mec.ikang.com
随便在搜索引擎搜索一下，发现收录了很多类似以下的连接
http://mec.ikang.com/showexam_exam.php?v=11032128&uname=kefupeixun&uid=11760
这里可以看到 登陆的username就是kefupeixun
这个地址是不需要授权访问的
[b]但是，访问这个地址之后，再访问其他功能页，就不需要登陆了，就是当前登陆的user了，这个比较坑有木有[/b]
比如先访问了
http://mec.ikang.com/showexam_exam.php?v=11032128&uname=kefupeixun&uid=11760
马上访问
http://mec.ikang.com/showexam.php
就直接以客服培训的身份登陆了
另外，越权地址也是存在SQL注入的。
注入点：http://mec.ikang.com/showexam_exam.php?v=11032128&uname=kefupeixun&uid=11760
加单引号报错 error-based，爆出路径
注入参数 v
数据库系统：oracle
这个直接就是主库 MISNEW了，member里面的信息就太多了，手机号，姓名，身份证之类的
漏洞证明：
修复方案：
检查过滤用户输入。
版权声明：转载请注明来源 小胖子@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-08-26 16:46
厂商回复：
漏洞确认，我们会尽快修复，谢谢！
最新状态：
暂无