当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0127635

漏洞标题:中粮我买网某旗下系统SQL注入漏洞可查询主页会员信息

相关厂商:中粮我买网

漏洞作者: 路人甲

提交时间:2015-07-19 10:19

修复时间:2015-09-03 14:00

公开时间:2015-09-03 14:00

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-07-19: 细节已通知厂商并且等待厂商处理中
2015-07-20: 厂商已经确认,细节仅向厂商公开
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-03: 细节向公众公开

简要描述:

中粮我买网某旗下系统SQL注入漏洞

详细说明:

http://219.143.252.247:8083/

1.png

2.png


System.Data.OleDb.OleDbException: ORA-01756: 引号内的字符串没有正确结束
at System.Data.OleDb.OleDbCommand.ProcessResults(OleDbHResult hr)
at System.Data.OleDb.OleDbCommand.InitializeCommand(CommandBehavior behavior, Boolean throwifnotsupported)
at System.Data.OleDb.OleDbCommand.ExecuteCommand(CommandBehavior behavior, Object& executeResult)
at System.Data.OleDb.OleDbCommand.ExecuteReaderInternal(CommandBehavior behavior, String method)
at System.Data.OleDb.OleDbCommand.ExecuteReader(CommandBehavior behavior)
at Studio.DBProc.GetDR(String as_sqlstr)
at Studio.ws_member.CheckWebCallUser(String strUserCode, String strPassword)
at Studio.ws_member.CheckCallUser(String strCallUserCode, String strCallPassword)


3.png


available databases [26
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] HQDYC
[*] HQTEST
[*] HR
[*] IX
[*] JCHT
[*] JOYCITY
[*] MDSYS
[*] OE
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] PM
[*] SCOTT
[*] SH
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] XDB
[*] XY
[*] YYAPP


http://219.143.252.247:8089/
大悦城会员客服中心,好像是跟我买网有绑定。
因为存在SQL注入漏洞,可以从数据库里面查询密码等,但是我嫌麻烦,还是用未授权访问漏洞比较快。

4.png


看了下上传图片的代码,还是可以绕过的。

5.png


好像还存在padding oracle漏洞。我没尝试,厂商自测把。
http://219.143.252.247:8089/WebResource.axd?d=zxSv9Rq4FwMnAcSYmjZ3_w2&t=635019044510449851
还有一个大悦城分站注入。

6.png

漏洞证明:

http://219.143.252.247:8083/

1.png

2.png


System.Data.OleDb.OleDbException: ORA-01756: 引号内的字符串没有正确结束
at System.Data.OleDb.OleDbCommand.ProcessResults(OleDbHResult hr)
at System.Data.OleDb.OleDbCommand.InitializeCommand(CommandBehavior behavior, Boolean throwifnotsupported)
at System.Data.OleDb.OleDbCommand.ExecuteCommand(CommandBehavior behavior, Object& executeResult)
at System.Data.OleDb.OleDbCommand.ExecuteReaderInternal(CommandBehavior behavior, String method)
at System.Data.OleDb.OleDbCommand.ExecuteReader(CommandBehavior behavior)
at Studio.DBProc.GetDR(String as_sqlstr)
at Studio.ws_member.CheckWebCallUser(String strUserCode, String strPassword)
at Studio.ws_member.CheckCallUser(String strCallUserCode, String strCallPassword)


3.png


available databases [26
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] HQDYC
[*] HQTEST
[*] HR
[*] IX
[*] JCHT
[*] JOYCITY
[*] MDSYS
[*] OE
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] PM
[*] SCOTT
[*] SH
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] XDB
[*] XY
[*] YYAPP


http://219.143.252.247:8089/
大悦城会员客服中心,好像是跟我买网有绑定。
因为存在SQL注入漏洞,可以从数据库里面查询密码等,但是我嫌麻烦,还是用未授权访问漏洞比较快。

4.png


看了下上传图片的代码,还是可以绕过的。

5.png


好像还存在padding oracle漏洞。我没尝试,厂商自测把。
http://219.143.252.247:8089/WebResource.axd?d=zxSv9Rq4FwMnAcSYmjZ3_w2&t=635019044510449851
还有一个大悦城分站注入。

6.png

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-07-20 13:58

厂商回复:

洞主您好,很高兴能收到您的漏洞,经过查看漏洞发现此漏洞不属于中粮我买网,应该是中粮大悦城的漏洞。这里非常感谢。我会联系相关公司处理。

最新状态:

暂无


漏洞评价:

评论