当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-076842

漏洞标题：海宁交通安全网Sql注入，泄露大量浙F车主信息

相关厂商：cncert国家互联网应急中心

漏洞作者： 咖啡

提交时间：2014-09-22 12:50

修复时间：2014-11-06 12:52

公开时间：2014-11-06 12:52

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-09-22： 细节已通知厂商并且等待厂商处理中
2014-09-26： 厂商已经确认，细节仅向厂商公开
2014-10-06： 细节向核心白帽子及相关领域专家公开
2014-10-16： 细节向普通白帽子公开
2014-10-26： 细节向实习白帽子公开
2014-11-06： 细节向公众公开

简要描述：

声明:同一个网站，但是和360裤袋并非同一枚注入应该不算重复提交吧 ! 如果真是这样我也没话可说
海宁交通安全网注入，导致浙F车主信息大量泄露..
不要因为这仅仅是个注入而觉得危害小
试想下拥有大量车主信息可以干嘛？？ QQ群大量有人收

详细说明：

注入点：http://www.78888888.cn/fwxm.php?id=1

漏洞证明：

Database: y138558
[114 tables]
+-------------------------+
| position                |
| book                    |
| clwz                    |
| company                 |
| person                  |
| score                   |
| service                 |
| shidao_addon17          |
| shidao_addonarticle     |
| shidao_addonimages      |
| shidao_addoninfos       |
| shidao_addonshop        |
| shidao_addonsoft        |
| shidao_addonspec        |
| shidao_admin            |
| shidao_admintype        |
| shidao_advancedsearch   |
| shidao_arcatt           |
| shidao_arccache         |
| shidao_archives         |
| shidao_arcrank          |
| shidao_arctiny          |
| shidao_arctype          |
| shidao_area             |
| shidao_channeltype      |
| shidao_co_htmls         |
| shidao_co_mediaurls     |
| shidao_co_note          |
| shidao_co_onepage       |
| shidao_co_urls          |
| shidao_diyform1         |
| shidao_diyform2         |
| shidao_diyforms         |
| shidao_downloads        |
| shidao_erradd           |
| shidao_feedback         |
| shidao_flink            |
| shidao_flinktype        |
| shidao_freelist         |
| shidao_guestbook        |
| shidao_homepageset      |
| shidao_keywords         |
| shidao_log              |
| shidao_member           |
| shidao_member_company   |
| shidao_member_flink     |
| shidao_member_friends   |
| shidao_member_guestbook |
| shidao_member_operation |
| shidao_member_person    |
| shidao_member_pms       |
| shidao_member_snsmsg    |
| shidao_member_space     |
| shidao_member_stow      |
| shidao_member_tj        |
| shidao_member_type      |
| shidao_member_vhistory  |
| shidao_moneycard_record |
| shidao_moneycard_type   |
| shidao_mtypes           |
| shidao_myad             |
| shidao_mytag            |
| shidao_plus             |
| shidao_pwd_tmp          |
| shidao_ratings          |
| shidao_scores           |
| shidao_search_cache     |
| shidao_search_keywords  |
| shidao_sgpage           |
| shidao_shops_delivery   |
| shidao_shops_orders     |
| shidao_shops_paytype    |
| shidao_shops_products   |
| shidao_shops_userinfo   |
| shidao_softconfig       |
| shidao_stepselect       |
| shidao_sys_enum         |
| shidao_sys_module       |
| shidao_sys_set          |
| shidao_sys_task         |
| shidao_sysconfig        |
| shidao_tagindex         |
| shidao_taglist          |
| shidao_uploads          |
| shidao_verifies         |
| shidao_vote             |
---------------下面一段应该是查询的违章的表------------------------------
| svcity                  |
| svresult                |
| svtype                  |
| tmpcar                  |
| tmpcarc                 |
| tmpcarcl                |
| webadmin                |
| webapply                |
| webbszn                 |
| webbwxw                 |
| webbxbb                 |
| webbxcs                 |
| webcom                  |
| webcompany              |
| webcszn                 |
| webcsznsort             |
| webflfg                 |
| webfwxm                 |
| webggl                  |
| webjtdt                 |
| weblink                 |
| webmember               |
| webscore                |
| webtysh                 |
| webtyshsort             |
| webxcdg                 |
| webzzblcx               |
| wzcl                    |
+-------------------------+
表太多我也没一个个都看过随便找了几个


2222.jpg


没连数据库。。。。。 sqlmap乱码所以筛选掉了名字（中文字符）稍微dump了几条，没有做坏事。。。。
如果我要做坏事我可以怎么样？？？？？？

bb.jpg


修复方案：

版权声明：转载请注明来源 咖啡@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2014-09-26 15:05

厂商回复：

最新状态：

暂无