当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0206201

漏洞标题:中信建投证券某系统设计逻辑缺陷/多处SQL注入漏洞

相关厂商:中信建投证券股份有限公司

漏洞作者: Budi

提交时间:2016-05-08 05:50

修复时间:2016-06-23 09:40

公开时间:2016-06-23 09:40

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-08: 细节已通知厂商并且等待厂商处理中
2016-05-09: 厂商已经确认,细节仅向厂商公开
2016-05-19: 细节向核心白帽子及相关领域专家公开
2016-05-29: 细节向普通白帽子公开
2016-06-08: 细节向实习白帽子公开
2016-06-23: 细节向公众公开

简要描述:

中信建投证券股份有限公司(下称“中信建投证券”或“公司”)成立于2005年11月2日,是经中国证监会批准设立的全国性大型综合证券公司。公司总部位于北京,截至2014年底,公司在境内拥有205家证券营业部和19家期货营业部,分布在北京、上海、天津、重庆等直辖市,以及华北、东北、华东、中南、西南、西北等地区30个省份近百个大中城市。
感觉贵公司对信息安全重视程度不够,前面几个人提的漏洞很多还存在,希望贵公司提高重视,不枉我们这些人给你们提漏洞,而没卖掉你们的数据,也没有得到你们的任何回报,还请多给几个Rank啦

详细说明:

中信建投证券股份有限公司http://yfpt.csc.com.cn:8080/km/login.dhtml主要包括两个漏洞:
暴力破解登录和SQL注入
1、暴力破解登录
(1)后台登录页面

1.png


(2)获取登录请求报文

2.png


(3)采用字典暴力破解

3.png


(4)成功破解一个,登录试试

4.png


大量员工信息、证券分析报告、市场交易信息,这些都是钱啊

5.png


漏洞证明:

2、SQL注入漏洞
(1)注入点1

6.png


7.png


8.png


9.png


(2)注入点2

10.png


11.png


12.png


13.png


(3)注入点3

14.png


15.png


注入点太多了,几乎每个参数都可以注入,不测了,直接取数据吧
(4)MySQL跑了半天,老是报错,算了,还是手工注入吧
首先,获取数据库类型和版本信息,注入故意报错,获取信息

16.png


17.png


根据以上值可以判断为MS_SQL
(5)获取当前数据用户的长度值
' and len(system_user)=2 or 'a'='a

18.png


19.png


(6)拆解用户名

20.png


21.png


22.png


成功获取当前数据库用户名为SA
下面就在不进行了,但不代表只能做这些,其实写个脚本,完全可以把库里数据全部导出来,但这里只想证明漏洞的存在,希望贵公司了解

修复方案:

第一个问题
(1)加强用户安全意识
(2)技术上强制用户设置强密码
(3)增加验证码机制
第二问题
(1)过滤
(2)参数化查询

版权声明:转载请注明来源 Budi@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2016-05-09 09:30

厂商回复:

漏洞已认领,已通知厂商进行整改。

最新状态:

暂无


漏洞评价:

评价