当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0136075

漏洞标题：比亚迪某平台多处sql注入打包，数据库可被远程访问，服务器可getshell

相关厂商：bydauto.com.cn

漏洞作者： 纳米翡翠

提交时间：2015-08-22 15:09

修复时间：2015-10-09 16:44

公开时间：2015-10-09 16:44

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-22： 细节已通知厂商并且等待厂商处理中
2015-08-25： 厂商已经确认，细节仅向厂商公开
2015-09-04： 细节向核心白帽子及相关领域专家公开
2015-09-14： 细节向普通白帽子公开
2015-09-24： 细节向实习白帽子公开
2015-10-09： 细节向公众公开

简要描述：

和上次一样，求20rank

详细说明：

1.打开比亚迪充电站平台，http://charge.bydauto.com.cn/
随便打开一个电站，点详情，抓包

QQ截图20150822142323.jpg


QQ截图20150822142722.jpg


其中stationid处存在注入，将数据包导入sqlmap，跑出数据库

QQ截图20150822142900.jpg


2.下载比亚迪充电APP
从比亚迪云服务app的推荐里面下载比亚迪充电app
抓包后发现app与server间通过webservice通信，其url为：
http://charge.bydauto.com.cn/charge/Service.asmx
其中的GetPilesByPage2方法的stationId处存在注入

QQ截图20150822144511.jpg


抓包内容如下：

POST http://charge.bydauto.com.cn/charge/Service.asmx HTTP/1.1
User-Agent: kSOAP/2.0
SOAPAction: http://tempuri.org/GetPilesByPage2
Content-Type: text/xml
Connection: close
Content-Length: 458
Host: charge.bydauto.com.cn
Accept-Encoding: gzip
<v:Envelope xmlns:i="http://www.w3.org/1999/XMLSchema-instance" xmlns:d="http://www.w3.org/1999/XMLSchema" xmlns:c="http://schemas.xmlsoap.org/soap/encoding/" xmlns:v="http://schemas.xmlsoap.org/soap/envelope/"><v:Header /><v:Body><GetPilesByPage2 xmlns="http://tempuri.org/" id="o0" c:root="1"><stationId i:type="d:string">asz1230440*</stationId><language i:type="d:int">0</language><pageNo i:type="d:int">1</pageNo></GetPilesByPage2></v:Body></v:Envelope>


保存后丢到sqlmap里面，便可跑出数据库

QQ截图20150822144711.jpg


通过对比发现app与网站使用的是同一个库，可以肯定该库是线上环境
3.getshell
通过sqlmap跑出当前用户是sa，于是尝试xp_cmdshell

QQ截图20150822144843.jpg


4.成功getshell,执行了一下ipconfig，如下

QQ截图20150822150021.jpg


5.拿到IP后尝试了一下本地登录，竟然可以本地访问，于是爆破了一下hash

QQ截图20150822145629.jpg


拿到hash后解密，成功登录到数据库里面

QQ截图20150822145555.jpg


好多库子的样子

QQ截图20150822145726.jpg


看了一下里面有大量的计费信息，如果不错的话应该可以就库充值吧。没敢操作，就这样吧。

QQ截图20150822145946.jpg


漏洞证明：

修复方案：

用sa不妥吧

版权声明：转载请注明来源 纳米翡翠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-08-25 16:43

厂商回复：

问题已修复，非常感谢支持。

最新状态：

暂无