当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077629

漏洞标题：中国农业银行Sybase数据库注入漏洞

相关厂商：中国农业银行

漏洞作者： 可乐

提交时间：2014-09-28 15:22

修复时间：2014-11-12 15:24

公开时间：2014-11-12 15:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-28： 细节已通知厂商并且等待厂商处理中
2014-09-30： 厂商已经确认，细节仅向厂商公开
2014-10-10： 细节向核心白帽子及相关领域专家公开
2014-10-20： 细节向普通白帽子公开
2014-10-30： 细节向实习白帽子公开
2014-11-12： 细节向公众公开

简要描述：

一年多没关注乌云了，没想到这么强大了，
今起，刷rank ，拿礼物！

详细说明：

中国农业银行微信客户端服务器Sybase注入漏洞，你敢入侵你就能查交易记录，余额，支付密码等等等。。。
https://wx.abchina.com/WXMessage/DebitBindingCardAct.ebf?openId=otDNot61p8xtIsYTTPX6Smr_tBwE
仅作了读banner测试

1.jpg

漏洞证明：

https://wx.abchina.com/WXMessage/DebitBindingCardAct.ebf?openId=otDNot61p8xtIsYTTPX6Smr_tBwE

QQ图片20140928140854.jpg


输入客户自己预留的短号就能查询操作，甚至可以消费！

1411875028133.png


1411875007458.png


1411874993039.png


修复方案：

自理！

版权声明：转载请注明来源 可乐@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-09-30 09:03

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-09-28 15:25 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    卧槽 银行···前排肯定能上CCAV CCAV 这里 这里

  2. 2014-09-28 15:27 | 紫霞仙子 ( 普通白帽子 | Rank:2027 漏洞数:279 | 天天向上 ！！！)

    我艹，又黑银行

  3. 2014-09-28 15:28 | 10457793 ( 普通白帽子 | Rank:867 漏洞数:128 | 说好的借，为什么从来不还？O(∩_∩)O)

    我艹，又黑银行 前排肯定能上CCAV CCAV 这里 这里

  4. 2014-09-28 15:41 | 风吹裙起小B凉 ( 路人 | Rank:18 漏洞数:6 | 找呀找呀找朋友)

    卧槽 银行···还好我没钱存银行

  5. 2014-09-28 15:44 | 风花雪月 ( 实习白帽子 | Rank:55 漏洞数:44 | []+[]|[]-[][][][][]%[][]|[]\[]%[][]|[]\[...)

    最近一大群大牛关注银行这是什么节奏？准备洗钱？

  6. 2014-09-28 16:00 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    卧槽 Sybase数据库

  7. 2014-09-28 16:23 | 巴扎黑 ( 路人 | Rank:0 漏洞数:1 | 程序猿)

    银行。。。好强

  8. 2014-09-28 16:24 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    还是宇宙行的DB2霸气

  9. 2014-09-28 16:43 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨，淡看江湖路...)

    您的快递，请开门签收

  10. 2014-09-28 17:01 | 路人N ( 路人 | Rank:12 漏洞数:8 )

    农҉҉҉行҉҉҉҉҉҉҉҉҉҉菊҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉花҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉不保。。。

  11. 2014-09-28 17:05 | secretsdigg ( 实习白帽子 | Rank:90 漏洞数:12 | foo)

    niubilityyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy

  12. 2014-09-28 17:06 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    。。。。。。四大行啊

  13. 2014-09-28 17:39 | Matt 认证白帽子 ( 普通白帽子 | Rank:523 漏洞数:107 | 承接代码审计 http://codescan.cn/)

    sybase 是查询库吧

  14. 2014-09-28 18:02 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    @Matt 查询库有啥不一样？求教

  15. 2014-09-28 18:16 | 黑天鹅 ( 路人 | Rank:4 漏洞数:1 | 关注黑天鹅现象)

    求改写银行账户存款

  16. 2014-09-28 20:37 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    不鸣则已.一鸣惊人！低调的路人....

  17. 2014-10-20 09:52 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    你花了别人多少钱？

  18. 2014-11-14 15:27 | 带我玩 ( 路人 | Rank:12 漏洞数:6 | 带我玩)

    我想说楼主...2w已入账