当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-067229

漏洞标题：某商业链系统通用SQL注入(无需登录)

相关厂商：cncert国家互联网应急中心

漏洞作者： sex is not show

提交时间：2014-07-09 18:16

修复时间：2014-10-07 18:18

公开时间：2014-10-07 18:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-14： 厂商已经确认，细节仅向厂商公开
2014-07-17： 细节向第三方安全合作伙伴开放
2014-09-07： 细节向核心白帽子及相关领域专家公开
2014-09-17： 细节向普通白帽子公开
2014-09-27： 细节向实习白帽子公开
2014-10-07： 细节向公众公开

简要描述：

涉及全国多家超市、商场

详细说明：

技术支持:北京富基融通科技有限公司(http://www.e-future.com.cn/)
程序名称：商业供应链系统
漏洞类型：SQL注入
是否需要登录：否
漏洞文件：web/base/product/productQuery.jsp?pcode=1
漏洞参数：pcode
关键字：google & baidu intitle:商业供应链系统
影响用户：
可以参看开发公司的案例介绍： http://www.e-future.com.cn/case_market.php
个人搜集了些案例： 

北京奥特莱斯SCM商业供应链系统 
http://123.127.107.117/web/base/product/productQuery.jsp?pcode=1
哈尔滨联强乐买SCM商业供应链系统 
http://1.58.67.114/web/base/product/productQuery.jsp?pcode=1
北人集团_商业供应链SCM系统-超市 
http://scm.brjt.cn:8081/web/base/product/productQuery.jsp?pcode=1
国光SCM商业供应链系统 
http://gyl.jxggls.com:8080/web/base/product/productQuery.jsp?pcode=1
家乐园供应链系统 
http://222.223.124.193:8081/web/base/product/productQuery.jsp?pcode=1
商业供应链系统 
http://js.bjcsf.com/web/base/product/productQuery.jsp?pcode=1
商业供应链系统 
http://218.66.37.70:8081/web/base/product/productQuery.jsp?pcode=1
商业供应链系统 
http://218.207.88.11/web/base/product/productQuery.jsp?pcode=1
商业供应链系统 
http://60.2.37.237:8080/web/base/product/productQuery.jsp?pcode=1
沈阳新一城商场经营管理有限公司 
http://61.161.160.102:8080/web/base/product/productQuery.jsp?pcode=1
新朝阳购物中心网 
http://60.10.134.176:8080/web/base/product/productQuery.jsp?pcode=1
东方购物广场有限公司SCM系统 
http://60.213.49.66:8000/web/base/product/productQuery.jsp?pcode=1
http://221.194.122.150/web/base/product/productQuery.jsp?pcode=1


代码分析：

<%
	String action ="";//如果是根据产品编码查询，则productQuery.jsp?pcode=''
	if (request.getParameter("ID")!=null)//如果要输入条件查询，则productQuery.jsp?ID=search
	action = "search";
	String outStr ="";
	if (beanx.getEditFlag().equals("search") || action.equals("search")) {
            outStr = beanx.ShowQueryPage(3);//显示查询窗口
            if (outStr =="")
            response.sendRedirect("../../error/error_customer.jsp");
            else out.println(outStr+"<br>");
			outStr = "";
            if (beanx.getEditFlag().equals("search")){
				outStr=beanx.DisplayPage(beanx.GetQueryRs(),1,2);
            }
	}
	else if (request.getParameter("pcode") != null){//如果产品编码不为空，则根据产品编码显示产品信息，否则查询所有产品信息
                outStr=beanx.DisplayPage(beanx.GetProduct(request.getParameter("pcode")),1,2); ////这里参数pcode带入了方法GetProduct
        }
	//else out.println("显示错误，请与管理员联系!");
%>


继续看GetProduct方法：

public ResultSet GetProduct(String code)
  {
    PubDAOBuild tmpDao = new PubDAOBuild();
    return tmpDao.openSQl("select * from " + this.tbname + " where Pcode='" + code + "'");
  }


完全没过滤直接带入sql语句查询，导致注入产生

漏洞证明：

实例演示：
####1：
北京奥特莱斯SCM商业供应链系统
http://123.127.107.117/web/base/product/productQuery.jsp?pcode=1

1.jpg


1.jpg


###2：
北人集团_商业供应链SCM系统-超市
http://scm.brjt.cn:8081/web/base/product/productQuery.jsp?pcode=1

1.jpg


1.jpg


###3：
东方购物广场有限公司SCM系统
http://60.213.49.66:8000/web/base/product/productQuery.jsp?pcode=1

1.jpg


1.jpg


####4：
http://221.194.122.150/web/base/product/productQuery.jsp?pcode=1

1.jpg


1.jpg


####5：
沈阳新一城商场经营管理有限公司
http://61.161.160.102:8080/web/base/product/productQuery.jsp?pcode=1

1.jpg


1.jpg


表信息：

Database: DBUSRSCM
[78 tables]
+-------------------+
| A                 |
| AA                |
| ADPRICE           |
| ADPRICEBAK        |
| ADPRICED          |
| ADPRICEDBAK       |
| BALANCE           |
| BALANCE_D         |
| BALANCE_DET       |
| BAS_CLASS_NAME    |
| BAS_COUNTER       |
| BAS_DEPT          |
| BAS_FEE           |
| BAS_FEESUM        |
| BAS_GROUP         |
| BAS_MANAFRAME     |
| BAS_ORG           |
| BAS_PCHILD        |
| BAS_PRODUCT       |
| BAS_PROD_CLASS    |
| BAS_PUR           |
| BAS_PUR1          |
| BAS_PUR_ALL       |
| BAS_PUR_CHILD     |
| BAS_PUR_GRP       |
| BAS_PUR_ORD       |
| BAS_ROLE          |
| BAS_ROLE_PUR      |
| BAS_SHOP          |
| BAS_SHOPSUPP      |
| BAS_STUB          |
| BAS_SUPPLIER      |
| BAS_SUPP_LAND     |
| BAS_TIMER         |
| BAS_USER          |
| BAS_USER_ROLE     |
| BILLNO            |
| BILLTYPE          |
| BILL_IN           |
| BILL_IND          |
| BRAND             |
| CHECKDATA         |
| CODECHARGE        |
| GOODSCODELIST     |
| GOODSSHOP         |
| JLCXGYSFY         |
| JLCXGYSFY1        |
| JLCXXSFX1         |
| JLCXXSKB          |
| LICENSE           |
| LICENSEDETAIL     |
| LICENSE_CLASS     |
| LICENSE_CLASS_BAK |
| LOG_TABLE         |
| OPERERRORS        |
| OPERLOG           |
| ORD               |
| ORD_COUNT         |
| ORD_D             |
| PUBINFO           |
| SALES_GZHZ        |
| SALES_PRO         |
| SALES_PRO_BG      |
| SALES_PRO_XTX     |
| SALES_RHZ         |
| SALES_TMP         |
| SALES_TMP08       |
| SALES_TMP1        |
| SALES_TMP101211   |
| SALES_TMPP        |
| SCM_CUST          |
| STOCK             |
| STOCK1            |
| STOCK_TMP         |
| STOCK_TMP1        |
| SUPCHARGE         |
| TSUPP             |
| TTSUPP            |
+-------------------+

修复方案：

过滤OR参数化查询

版权声明：转载请注明来源 sex is not show@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-07-14 11:09

厂商回复：

CNVD确认所述情况，并通过实例确认通用性，根据近日建立的处置渠道，已经按所述情况向软件生产厂商再次通报。

最新状态：

暂无