当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0154977

漏洞标题：好贷网主站存在存在SQL注入（需绕过）

相关厂商：好贷网

漏洞作者： 路人甲

提交时间：2015-11-23 11:42

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-23： 细节已通知厂商并且等待厂商处理中
2015-11-25： 厂商已经确认，细节仅向厂商公开
2015-12-05： 细节向核心白帽子及相关领域专家公开
2015-12-15： 细节向普通白帽子公开
2015-12-25： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

P2P金融之APP安全

详细说明：

目标：好贷网主站www.haodai.com
检测发现以下地方存在SQL注入漏洞：（POST中的user_mail_tel，时间盲注）

POST /home/login/ajaxCheck HTTP/1.1
Host: www.haodai.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:42.0) Gecko/20100101 Firefox/42.0
Accept: */*
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://www.haodai.com/wenda/listindex?keyword=%E6%88%91%E4%BB%AC
Content-Length: 42
Cookie: PHPSESSID=pm1c216q68ml8jev97rcc4nfp7; SOURCE_HOST=www.haodai.com; SOURCE_URL=http%3A%2F%2Fwww.haodai.com%2Fcalc%2F; ipcity=beijing; Hm_lvt_64011e29de8b8794bd7490bbe3d1c0f5=1448165069; Hm_lpvt_64011e29de8b8794bd7490bbe3d1c0f5=1448165069; __utma=6180778.2018582927.1448165069.1448165069.1448165069.1; __utmb=6180778.1.10.1448165069; __utmc=6180778; __utmz=6180778.1448165069.1.1.utmcsr=(direct)|utmccn=(direct)|utmcmd=(none); __utmt=1; CNZZDATA5129086=cnzz_eid%3D1514798454-1448162112-http%253A%252F%252Fwww.haodai.com%252F%26ntime%3D1448162112
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
user_mail_tel=13888888888&passwd=123456


另外，大小于号貌似被过滤了，使用SQLMap的between tamper即可~

漏洞证明：

1、漏洞证明

sqlmap.jpg


2、跑出当前数据库用户

user.jpg


3、列出所有数据库，共2个；当前库为hd

dbs.jpg


金融安全，具体就不深入了~~

修复方案：

请多指教~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2015-11-25 15:42

厂商回复：

已处理，谢谢！

最新状态：

2015-11-26：已修复