当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0127635

漏洞标题：中粮我买网某旗下系统SQL注入漏洞可查询主页会员信息

相关厂商：中粮我买网

漏洞作者： 路人甲

提交时间：2015-07-19 10:19

修复时间：2015-09-03 14:00

公开时间：2015-09-03 14:00

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-07-19： 细节已通知厂商并且等待厂商处理中
2015-07-20： 厂商已经确认，细节仅向厂商公开
2015-07-30： 细节向核心白帽子及相关领域专家公开
2015-08-09： 细节向普通白帽子公开
2015-08-19： 细节向实习白帽子公开
2015-09-03： 细节向公众公开

简要描述：

中粮我买网某旗下系统SQL注入漏洞

详细说明：

http://219.143.252.247:8083/

1.png

2.png


System.Data.OleDb.OleDbException: ORA-01756: 引号内的字符串没有正确结束
   at System.Data.OleDb.OleDbCommand.ProcessResults(OleDbHResult hr)
   at System.Data.OleDb.OleDbCommand.InitializeCommand(CommandBehavior behavior, Boolean throwifnotsupported)
   at System.Data.OleDb.OleDbCommand.ExecuteCommand(CommandBehavior behavior, Object& executeResult)
   at System.Data.OleDb.OleDbCommand.ExecuteReaderInternal(CommandBehavior behavior, String method)
   at System.Data.OleDb.OleDbCommand.ExecuteReader(CommandBehavior behavior)
   at Studio.DBProc.GetDR(String as_sqlstr)
   at Studio.ws_member.CheckWebCallUser(String strUserCode, String strPassword)
   at Studio.ws_member.CheckCallUser(String strCallUserCode, String strCallPassword)


3.png


available databases [26
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] HQDYC
[*] HQTEST
[*] HR
[*] IX
[*] JCHT
[*] JOYCITY
[*] MDSYS
[*] OE
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] PM
[*] SCOTT
[*] SH
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] XDB
[*] XY
[*] YYAPP


http://219.143.252.247:8089/
大悦城会员客服中心，好像是跟我买网有绑定。
因为存在SQL注入漏洞，可以从数据库里面查询密码等，但是我嫌麻烦，还是用未授权访问漏洞比较快。

4.png


看了下上传图片的代码，还是可以绕过的。

5.png


好像还存在padding oracle漏洞。我没尝试，厂商自测把。
http://219.143.252.247:8089/WebResource.axd?d=zxSv9Rq4FwMnAcSYmjZ3_w2&t=635019044510449851
还有一个大悦城分站注入。

6.png

漏洞证明：

http://219.143.252.247:8083/

1.png

2.png


System.Data.OleDb.OleDbException: ORA-01756: 引号内的字符串没有正确结束
   at System.Data.OleDb.OleDbCommand.ProcessResults(OleDbHResult hr)
   at System.Data.OleDb.OleDbCommand.InitializeCommand(CommandBehavior behavior, Boolean throwifnotsupported)
   at System.Data.OleDb.OleDbCommand.ExecuteCommand(CommandBehavior behavior, Object& executeResult)
   at System.Data.OleDb.OleDbCommand.ExecuteReaderInternal(CommandBehavior behavior, String method)
   at System.Data.OleDb.OleDbCommand.ExecuteReader(CommandBehavior behavior)
   at Studio.DBProc.GetDR(String as_sqlstr)
   at Studio.ws_member.CheckWebCallUser(String strUserCode, String strPassword)
   at Studio.ws_member.CheckCallUser(String strCallUserCode, String strCallPassword)


3.png


available databases [26
[*] CTXSYS
[*] DBSNMP
[*] DMSYS
[*] EXFSYS
[*] HQDYC
[*] HQTEST
[*] HR
[*] IX
[*] JCHT
[*] JOYCITY
[*] MDSYS
[*] OE
[*] OLAPSYS
[*] ORDSYS
[*] OUTLN
[*] PM
[*] SCOTT
[*] SH
[*] SYS
[*] SYSMAN
[*] SYSTEM
[*] TSMSYS
[*] WMSYS
[*] XDB
[*] XY
[*] YYAPP


http://219.143.252.247:8089/
大悦城会员客服中心，好像是跟我买网有绑定。
因为存在SQL注入漏洞，可以从数据库里面查询密码等，但是我嫌麻烦，还是用未授权访问漏洞比较快。

4.png


看了下上传图片的代码，还是可以绕过的。

5.png


好像还存在padding oracle漏洞。我没尝试，厂商自测把。
http://219.143.252.247:8089/WebResource.axd?d=zxSv9Rq4FwMnAcSYmjZ3_w2&t=635019044510449851
还有一个大悦城分站注入。

6.png

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-07-20 13:58

厂商回复：

洞主您好，很高兴能收到您的漏洞，经过查看漏洞发现此漏洞不属于中粮我买网，应该是中粮大悦城的漏洞。这里非常感谢。我会联系相关公司处理。

最新状态：

暂无