苏宁内部系统SQL注入(附利用方法和验证脚本)

漏洞概要

缺陷编号:WooYun-2015-0123916

漏洞标题:苏宁内部系统SQL注入(附利用方法和验证脚本)

相关厂商:江苏苏宁易购电子商务有限公司

漏洞作者:Coody

提交时间:2015-07-01 16:23

公开时间:2015-08-15 16:40

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-01: 细节已通知厂商并且等待厂商处理中
2015-07-01: 厂商已经确认,细节仅向厂商公开
2015-07-11: 细节向核心白帽子及相关领域专家公开
2015-07-21: 细节向普通白帽子公开
2015-07-31: 细节向实习白帽子公开
2015-08-15: 细节向公众公开

简要描述:

说好的礼品卡呢?

详细说明:

漏洞站点:http://weibo.cnsuning.com/ (苏宁:不是所有的微博都叫苏宁微博)0x01:绕过ip地址限制直接访问该地址,提示“您当前的IP在不是苏宁电器总部的IP,无法访问前台。”

额,目测是验证客户端的来源ip,直接使用 X-Forwarded-For 插件就可绕过验证

设置好后,直接访问目标地址

嗯哼,直接打开了。0x02:获取内部帐号通过收集信息,直接登录一个内部帐号(此处略~~~)0x03:SQL注入漏洞通过测试,发现该系统存在SQL注入漏洞问题链接为:http://weibo.cnsuning.com/ajax.php?mod=member&code=sel&type=top&province=1&hid_city=其中参数 province 存在注入,判断数据库名的长度,http://weibo.cnsuning.com/ajax.php?mod=member&code=sel&type=top&province=1/**/and/**/length(database())=5&hid_city=当 length 的长度等于5时返回正常

修改语句直接跑取数据库名

当前数据库名称为“weibo”

漏洞证明:

附上利用脚本:

修复方案:

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-07-0116:39

厂商回复:

感谢提交,此系统非苏宁易购网站。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 PgHook 白帽子 | Rank:689 漏洞数:69)

    附验证脚本,屌屌的啊!!

  2. 2010-01-01 00:00 Coody 白帽子 | Rank:1303 漏洞数:118)

    @PgHook cnsuning.com 竟然说“此系统非苏宁易购网站”

  3. 2010-01-01 00:00 zzR 白帽子 | Rank:1179 漏洞数:101)

    @Coody 官方原则上只接受suning.com 域下的安全问题

  4. 2010-01-01 00:00 Coody 白帽子 | Rank:1303 漏洞数:118)

    @zzR 额,我一直认为内部的系统都在走cnsuning这个玉米呢

  5. 2010-01-01 00:00 zds426 白帽子 | Rank:0 漏洞数:0)

    看看

  6. 2010-01-01 00:00 专业种田 白帽子 | Rank:1371 漏洞数:151)

    我的购物卡是不是寄 你们那里去了?

  7. 2010-01-01 00:00 DloveJ 白帽子 | Rank:731 漏洞数:64)

    @专业种田 苏宁的稍后→_→→_→→_→