漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014121
漏洞标题：安踏分站注入漏洞
相关厂商：安踏
漏洞作者： MacTavish
提交时间：2012-10-31 19:32
修复时间：2012-12-15 19:32
公开时间：2012-12-15 19:32
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-31： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-12-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
安踏分站注入漏洞
详细说明：
在安踏儿童站查询销售网点时，会将id参数以POST的方式提交给服务器，但是页面对参数没有进行任何的过滤，导致注入漏洞。数据库连接权限为root，并且服务器开放了3306端口，可能导致服务器沦陷，但是我没有进一步测试。
存在注入漏洞的页面为：http://antakids.com/interface.php
具体见证明。
漏洞证明：
下图是发送的HTTP数据包，可以看到id参数中加入了注入语句。
返回的数据包如下图：
cookie中含有本人的IP地址，故而抹去了。
mysql版本>5，可以通过查询information_schema遍历整个数据库。后面就不写了。
修复方案：
过滤关键字，关闭3306端口。
版权声明：转载请注明来源 MacTavish@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝