全峰快递主站SQL注入可执行命令导致全站沦陷

漏洞概要

缺陷编号:WooYun-2015-0126134

漏洞标题:全峰快递主站SQL注入可执行命令导致全站沦陷

相关厂商:qfkd.com.cn

漏洞作者:lightless

提交时间:2015-07-11 15:25

公开时间:2015-08-25 15:26

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2015-07-11: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-08-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

外卖被台风吹走了。。好烦。。。

详细说明:

全峰快递主站存在注入点:http://www.qfkd.com.cn/city.aspx?wang=231&city=640&type=%E7%BD%91%E7%AB%99%E5%90%8D%E7%A7%B0&keywords=%E6%B5%99%E6%B1%9F参数keywords可以注入,但是过滤了空格,用注释绕过即可

漏洞证明:

数据库信息:

某个数据库里的表:

试了下可以执行命令,权限真大,吓死宝宝了。。

剩下弹个shell回来的就不做了,不深入了。。谢绝跨省

修复方案:

过滤咯,别的地方都过滤了,就这个参数没过滤。。。权限降低些咯。。

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)

评价

  1. 2010-01-01 00:00 表哥 白帽子 | Rank:23 漏洞数:3)

    我去 还能用

  2. 2010-01-01 00:00 hh2014 白帽子 | Rank:41 漏洞数:4)

    运气不错,wooyun补rank了,我发的全峰的就直接忽略了

  3. 2010-01-01 00:00 丶潇洒哥 白帽子 | Rank:0 漏洞数:0)

    给他脱了。

  4. 2010-01-01 00:00 马云 白帽子 | Rank:6 漏洞数:2)

    无良厂商

  5. 2010-01-01 00:00 二愣子 白帽子 | Rank:99 漏洞数:8)

    这厂商~~~~都不补的啊~~~~