漏洞概要 关注数(4) 关注此漏洞
漏洞标题: 东航旗下上海航空国际旅游某分站SQL注入导致主站疑似全网用户账号密码泄露(含个人信息)
提交时间: 2016-04-06 18:29
公开时间: 2016-05-22 10:00
漏洞类型: 用户资料大量泄漏
危害等级: 高
自评Rank: 20
漏洞状态: 厂商已经确认
漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系
Tags标签: 无
漏洞详情
披露状态:
2016-04-06: 细节已通知厂商并且等待厂商处理中
2016-04-07: 厂商已经确认,细节仅向厂商公开
2016-04-17: 细节向核心白帽子及相关领域专家公开
2016-04-27: 细节向普通白帽子公开
2016-05-07: 细节向实习白帽子公开
2016-05-22: 细节向公众公开
简要描述:
RT。。小漏洞大问题。好多敏感信息,这次给个20rank呗
详细说明:
注入地址:http://en.satrip.com/AboutUs/Contact.asp?Flag=3 注入参数Flag
这个英文站注入点太多了,厂商没用就更新下或者换掉吧。
此处随便拿这个注入地址进行注入,共34个数据库。
这里选择
该数据库进行操作
列表名
里面信息很多,翻了好久,然后在web_member翻到N多用户账号信息,通过得到的password解密后在主站登录发现都可以登录!!!!
具体该裤子是之前的还是现在的无法查证, 厂商自行评估。
另外一个危害较大的是疑似你们家运维的邮箱帐号密码被我翻出来了,还想去新网重置下密码发现不是用你们公司的邮箱注册的,目测是用aliyun的邮箱。
邮箱帐号: 密码 jietao 这密码强度实在不敢恭维。涉及该运维人员小米、京东账号。
另外你们公司的appstore账号:
,应该可以替换你们家的app吧??
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:5
确认时间:2016-04-07 09:52
厂商回复:
十分感谢!
最新状态:
暂无
漏洞评价:
对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
评价
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
点赞
https://cn-sec.com/archives/16228.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论