当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0153976

漏洞标题：优信经销商统计系统存在多处SQL注入漏洞打包

相关厂商：xin.com

漏洞作者： 路人甲

提交时间：2015-11-17 16:00

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-17： 细节已通知厂商并且等待厂商处理中
2015-11-17： 厂商已经确认，细节仅向厂商公开
2015-11-27： 细节向核心白帽子及相关领域专家公开
2015-12-07： 细节向普通白帽子公开
2015-12-17： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

RT 全站都是SQL注入 醉了！！！

详细说明：

经销商系统，日期查询处存在SQL注入

QQ20151117-9@2x.png


QQ20151117-10@2x.png


GET /ck_datecount/view?start_time=2015-11-12'&end_time=2015-11-17&status=-1&submit=%E6%9F%A5%E8%AF%A2 HTTP/1.1
Host: dealer.youxinpai.com
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/46.0.2490.86 Safari/537.36
Referer: http://dealer.youxinpai.com/ck_datecount/view?start_time=2015-11-01&end_time=2015-11-17&status=-1&submit=%E6%9F%A5%E8%AF%A2
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4,ko;q=0.2,ja;q=0.2
Cookie: PHPSESSID=63p1p1uhc2rkkivp48modh1gg1; ci_session=a%3A6%3A%7Bs%3A10%3A%22session_id%22%3Bs%3A32%3A%22f046202f54e352aa2b3917f6d09b2467%22%3Bs%3A10%3A%22ip_address%22%3Bs%3A14%3A%22106.39.118.252%22%3Bs%3A10%3A%22user_agent%22%3Bs%3A120%3A%22Mozilla%2F5.0+%28Macintosh%3B+Intel+Mac+OS+X+10_11_1%29+AppleWebKit%2F537.36+%28KHTML%2C+like+Gecko%29+Chrome%2F46.0.2490.86+Safari%2F537.36%22%3Bs%3A13%3A%22last_activity%22%3Bi%3A1447739375%3Bs%3A9%3A%22user_data%22%3Bs%3A0%3A%22%22%3Bs%3A7%3A%22captcha%22%3Bs%3A5%3A%22typal%22%3B%7D7643d8ccb23689c3971b7e13000f3c54; 8086_page=stat_ck%2C%2Fck_datecount%2Fview


检测监管处

QQ20151117-12@2x.png


经销商统计

QQ20151117-13@2x.png

漏洞证明：

检测师统计

QQ20151117-15@2x.png


车型车系

QQ20151117-16@2x.png


修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：5

确认时间：2015-11-17 18:13

厂商回复：

非常感谢您的反馈！

最新状态：

暂无

漏洞评价：

评价

  1. 2015-11-17 14:11 | Zhe ( 普通白帽子 | Rank:1329 漏洞数:317 | 我是来看看有没有年终礼物的)

    目测，厂商填错了

  2. 2015-11-17 18:24 | 艾薇儿 ( 普通白帽子 | Rank:737 漏洞数:86 | 性别：男)

    哎 管理员帮忙改了 囧