全峰快递主站SQL注入可执行命令导致全站沦陷

漏洞概要

缺陷编号：WooYun-2015-0126134

漏洞标题：全峰快递主站SQL注入可执行命令导致全站沦陷

相关厂商：qfkd.com.cn

漏洞作者：lightless

提交时间：2015-07-11 15:25

公开时间：2015-08-25 15:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

Tags标签：

漏洞详情

披露状态：

2015-07-11: 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-08-25: 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

外卖被台风吹走了。。好烦。。。

详细说明：

全峰快递主站存在注入点：http://www.qfkd.com.cn/city.aspx?wang=231&city=640&type=%E7%BD%91%E7%AB%99%E5%90%8D%E7%A7%B0&keywords=%E6%B5%99%E6%B1%9F参数keywords可以注入，但是过滤了空格，用注释绕过即可

漏洞证明：

数据库信息：

某个数据库里的表：

试了下可以执行命令，权限真大，吓死宝宝了。。

剩下弹个shell回来的就不做了，不深入了。。谢绝跨省

修复方案：

过滤咯，别的地方都过滤了，就这个参数没过滤。。。权限降低些咯。。

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：15 (WooYun评价)

评价

  1. 2010-01-01 00:00 表哥 白帽子 | Rank:23 漏洞数:3)

    我去 还能用

  2. 2010-01-01 00:00 hh2014 白帽子 | Rank:41 漏洞数:4)

    运气不错，wooyun补rank了，我发的全峰的就直接忽略了

  3. 2010-01-01 00:00 丶潇洒哥 白帽子 | Rank:0 漏洞数:0)

    给他脱了。

  4. 2010-01-01 00:00 马云 白帽子 | Rank:6 漏洞数:2)

    无良厂商

  5. 2010-01-01 00:00 二愣子 白帽子 | Rank:99 漏洞数:8)

    这厂商~~~~都不补的啊~~~~

点赞(0)