🙎🏻 👨🏾‍🏭 🕢 ईबे के लिए एसक्यूएल इंजेक्शन 🚜 🍀 🐑

समय घटनाएँ:

डिस्कवरी दिनांक 05/05/2014
ईबे बग रिपोर्ट की तारीख: 05/19/2014
बग फिक्स तिथि: 05/24/2014

ईबे पर कमजोरियों की खोज करते हुए, मैंने गलती से डोमेन 3.ebay.com.au और इसके दर्पण imode.ebay.de/ , imode.ebay.fr/ पर ठोकर खाई। ऐसा लगता है कि यह पुराने ट्रोइका फोन के उपयोगकर्ताओं के लिए एक डोमेन था, लेकिन मुझे यकीन नहीं है। (नोट: ट्रोइका एक मोबाइल ऑपरेटर है जिसे वोडाफोन द्वारा खरीदा गया था)

पृष्ठ की तीसरी पंक्ति पर, मुझे एक लिंक मिला - "श्रेणियाँ"। इस खंड में, कई ड्रॉप-डाउन सूची थीं, जिनमें सामानों की "उप-श्रेणियां" थीं (जो कोई भी पहले ईबे का दौरा कर चुका है, वह समझ जाएगा कि इसका क्या मतलब है)।

यह तुरंत स्पष्ट हो गया कि कई $ _GET पैरामीटर का उपयोग किया जाएगा, इसलिए मैंने पहले पैरामीटर "emv_CatParent" के अंत में एक एपॉस्ट्रॉफ़ डाला।

कथा, लेकिन एक अधूरा पृष्ठ वापस आ गया। इसका मतलब था कि मेरे सामने एक विशिष्ट अंधा SQL इंजेक्शन था।

इसके अलावा, भेद्यता की खोज के दौरान, मैं इस निष्कर्ष पर पहुंचा कि ईबे Microsoft SQL सर्वर का उपयोग करते हैं, और यह मेरे लिए एक समस्या बन गई। चूँकि मुझे MSDB का कोई अनुभव नहीं है, इसलिए मुझे sqlmap का उपयोग करना पड़ा और इसके माध्यम से सब कुछ करना पड़ा।

पहली चीज जो मैंने की थी वह यह था कि मुझे मेरी धारणा सही थी यह सुनिश्चित करने के लिए पैरामीटर को स्कैन किया गया था।

और फिर शुरू हो गया ...

[INFO] GET parameter 'emv_CatParent' is 'Generic UNION query (NULL) - 1 to 10 columns' injectable

और यह सब नहीं था:

[01:34:38] [INFO] GET parameter 'emv_CatParent' seems to be 'Microsoft SQL Server/Sybase stacked queries' injectable

और इसका मतलब है कि फाइलों को पढ़ने और लिखने की क्षमता थी। कुछ और कॉलम नामों के बाद, मैंने अपना शोध रोक दिया और एक बग रिपोर्ट लिखने के लिए चला गया।

स्क्रीनशॉट का चयन:

डेटाबेस "ebayDB"

डेटाबेस

EbayDB में उपलब्ध टेबल।

"Payment_old" तालिका में स्तंभों की सूची।

व्यवस्थापक उपयोगकर्ता के लिए कोई हैश नहीं है? .. और आप जोखिम वाले लोग देख रहे हैं।

और अंत में ईबे का एक पत्र।

युपीडी।

फिक्स्ड फिक्स बग डेट, थैंक्स घोस्टोप और एमक्रीवोशेव

UPD 2।

पाठ customtema और lliyplliuk में त्रुटियों को ठीक करने में मदद के लिए धन्यवाद

ईबे के लिए एसक्यूएल इंजेक्शन

समय घटनाएँ:

More articles: