漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0125915
漏洞标题：国内最大多商家民俗特产网络商城存在多处SQL注入及用户等敏感信息泄露漏洞
相关厂商：九地商城
漏洞作者： 路人甲
提交时间：2015-07-10 18:23
修复时间：2015-08-24 18:24
公开时间：2015-08-24 18:24
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
该商城存在大量SQL注入漏洞，泄露用户等敏感信息，存在重大安全隐患。
详细说明：
SQL注入地址：http://www.xz9d.com/?firstRow=16&totalRows=61&m=product&s=list&id=1014
该商城后台地址：http://www.xz9d.com/xz9dadminhh/index.php
通过密码解密可以侵入登录该收商城后台
漏洞证明：
爆表...
表mallbuilder_payment_member部分内容截图展示：
表mallbuilder_member部分内容截图展示：
其他SQL注入点：
http://www.xz9d.com/?m=product&s=list&id=101109
http://www.xz9d.com/?firstRow=10&totalRows=16&m=news&s=index
http://www.xz9d.com/?firstRow=16&totalRows=61&m=product&s=list&id=1014
http://www.xz9d.com/?firstRow=16&totalRows=61&m=product&s=list&id=1014&orderby=1
http://www.xz9d.com/?firstRow=16&totalRows=61&m=product&s=list&id=1014&ptype=0
http://www.xz9d.com/?firstRow=16&totalRows=61&m=product&s=list&id=1014&orderby=1
http://www.xz9d.com/?firstRow=16&totalRows=61&m=product&s=list&id=1014&ptype=0
http://www.xz9d.com/shop.php?firstRow=18&totalRows=44&uid=1091&action=product_list&m=product&cat=286
http://www.xz9d.com/?firstRow=16&totalRows=61&m=product&s=list&id=1014&orderby=1&ptype=0
......
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝