当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2016-0205215
漏洞标题：
中国银行某站MySQL注射（支持多种查询方式）
相关厂商：
中国银行
漏洞作者：
Aasron
提交时间：
2016-05-05 11:06
修复时间：
2016-06-19 22:10
公开时间：
2016-06-19 22:10
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
20
漏洞状态：
厂商已经确认
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2016-05-05： 细节已通知厂商并且等待厂商处理中
2016-05-05： 厂商已经确认，细节仅向厂商公开
2016-05-15： 细节向核心白帽子及相关领域专家公开
2016-05-25： 细节向普通白帽子公开
2016-06-04： 细节向实习白帽子公开
2016-06-19： 细节向公众公开

简要描述：

中国银行某站MySQL注射（支持多种查询方式）

详细说明：

审核这里要看下了，注入点是不一样的

POST /interFace/getAppUpdate.php HTTP/1.1
Host: open.boc.cn
User-Agent: e社区商户通 1.0.8 (iPhone; iPhone OS 9.3.1; zh_CN)
Content-Length: 25
Connection: close
Accept-Encoding: gzip
{
  "clientkey" : "254"
}


第一处注入为PUT提交方式，这里是正常的POST提交内容

1.png


1.png


已经给出了当前的数据库

漏洞证明：

8个字段

1.png


1.png


1.png


数据库版本为:5.5.30-ndb-7.2.12-cluster-commercial-advanced-log


直接给结果了，手工真累

available databases [11]:
[*] bim
[*] container
[*] ec
[*] ezcis
[*] information_schema
[*] mysql
[*] ndbinfo
[*] performance_schema
[*] sap
[*] test
[*] ultrax


1.png


当前数据库用户：bocop@10.123.48.106

修复方案：

过滤

版权声明：转载请注明来源 Aasron@乌云

>

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-05-05 22:07

厂商回复：

感谢白帽子

最新状态：

暂无