[公开漏洞]顺丰旗下商城存在严重SQL注入

顺丰旗下商城存在严重SQL注入 相关厂商： 顺丰优选 漏洞作者：zj1244 提交时间：2014-06-02 17:33 修复时间：2014-06-17 09:15 漏洞类型：SQL注射漏洞 危害等级：高 自评Rank：20 漏洞状态： 厂商已经修复 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-06-02：细节已通知厂商并且等待厂商处理中
2014-06-03：厂商已经确认，细节仅向厂商公开
2014-06-13：细节向核心白帽子及相关领域专家公开
2014-06-17：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

放假真无聊，所以只能挖挖洞

详细说明：

一些地方没过滤好，注入点如下：

http://api2.sfbest.com/icbc/pay.php?orderId=1406029521835410&type=

其中orderId存在注入，用工具跑了跑，跑出很多东西。

1、orderId存在问题

2、跑出数据库

3、315个表

4、一些有意思的列

这个注入申请个20分不多吧~~~~~



附送几个callback xss

http://www.sfbest.com/edm/footregion/?callback=<script>alert(1)</script>&format=json

http://www.sfbest.com/ajax/HeadAllCategory/?callback=<script>alert(1)</script>

http://www.sfbest.com/mark/postreview/?product_id=187&callback=<script>alert(1)</script>

漏洞证明：

315个表

一些有意思的列

修复方案：

过滤吧，骚年

版权声明：转载请注明来源 zj1244@乌云 漏洞回应 厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-03 17:05

厂商回复：

非常感谢zj1244同学，我们已将漏洞提交相关人员处理。

最新状态：

2014-06-17：已修复