某大型酒店安全管理系统内网漫游之通杀高危ROOT权限SQL注射SHELL（涉及海量开房数据）

http://**.**.**.**/

漏洞出自上海永平信息技术工程有限公司对酒店、企业的网络管家安全安全管理系统

这套系统分为三个档次：

IB-S系列 适合中、小型规模企业使用
 IB-P系列 适合中、大型规模企业使用
 IB-E系列 适合大型、电信级企业使用

功能的不同集成于后台，而此SQL注射存在于web前端

因此IB-S/IB-P/IB-E三个系统均受影响，全部存在漏洞直接通杀

部分用户案例：

上海金茂君悦大酒店 
 
 上海柏悦酒店
 
 上海世贸皇家艾美酒店
 
 上海世茂佘山艾美酒店
 
 上海紫金山大酒店
  
 上海浦东福朋喜来登由由酒店
 
 上海仕格维丽致大酒店
  
 上海翠湖天地御苑
 
 上海香港广场公寓式酒店
  
 上海宝隆美爵酒店
 
 上海古井假日酒店
  
 上海富豪东亚酒店
 
 上海宝御大酒店
 
 上海大宁福朋喜来登 
 
 上海绿地豪生全套房酒店
 
 上海华美达五角场店 
 
 上海新锦江大酒店
 
 上海如家连锁酒店 
 
 上海汉庭连锁酒店
 
 上海莫泰168连锁酒店 上海锦江之星连锁酒店
 
 ……

漏洞存在于酒店内网，需先入住该酒店，然后访问该酒店的客户登陆内网（入住酒店后会给出相应的网址和账号密码）

本屌入住了上海宝御大酒店来演示此次案例

酒店给出的地址访问后登陆界面如图，账号为房间号，密码为证件号码部分

内网地址：

**.**.**.**/auth/pc/index.php

用户登陆界面没问题，来看系统管理登陆界面

**.**.**.**/home/login.php

其中管理系统登陆页面的user-agent未做任何处理，存在注射

sqlmap下，ROOT权限注射，mysql数据库

列举部分数据表：

后台管理密码存在power表中：

进入后台

海量开房记录、用户隐私泄露

整个酒店内网敏感配置信息泄露：

ROOT读写权限+Apache读路径配置+Mysql（最佳shell配比~~）

所有应用此系统的都是LAMP的配置

so，写shell：

dump数据库：

（以上均为测试案例演示，涉及任何脚本木马、数据全部已删除，未做任何非法行为，请紧急修复）

（以上均为测试案例演示，涉及任何脚本木马、数据全部已删除，未做任何非法行为，请紧急修复）

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2014-10-23 10:19

厂商回复：

最新状态：

暂无

1. 2014-10-19 11:50 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   1

   这个要火!~

   1# 回复此人

2. 2014-10-19 13:10 | 窝窝哥 ( 实习白帽子 | Rank:88 漏洞数:32 | 没WB啊啊啊啊！)

   0

   目测绝对要火

   2# 回复此人

3. 2014-10-19 20:02 | p4ssw0rd ( 普通白帽子 | Rank:306 漏洞数:92 | 不作死就不会死)

   0

   又见开房数据…

   3# 回复此人

4. 2014-10-19 20:51 | sco4x0 ( 实习白帽子 | Rank:35 漏洞数:14 )

   0

   一看到酒店我就知道肯定有开房数据

   4# 回复此人

5. 2014-10-19 22:31 | Woodee ( 路人 | 还没有发布任何漏洞 | 乌云路人甲，打脸pa pa pa)

   0

   上海金茂君悦大酒店 上海柏悦酒店 上海世贸皇家艾美酒店 上海世茂佘山艾美酒店 上海紫金山大酒店 上海浦东福朋喜来登由由酒店 上海仕格维丽致大酒店 上海翠湖天地御苑 上海香港广场公寓式酒店 上海宝隆美爵酒店 上海古井假日酒店 上海富豪东亚酒店 上海大宁福朋喜来登 上海绿地豪生全套房酒店 上海华美达五角场店 上海新锦江大酒店 上海如家连锁酒店 上海汉庭连锁酒店 上海莫泰168连锁酒店 上海锦江之星连锁酒店 大家一起猜

   5# 回复此人

6. 2014-10-23 10:39 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络！一个有梦想的16岁...)

   1

   摄像大哥哥！朝这里看！

   6# 回复此人

7. 2014-10-23 11:39 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

   0

   摄像大哥哥！朝这里看！@机器猫 楼上ID好萌

   7# 回复此人

8. 2014-10-23 14:08 | Fire ant ( 普通白帽子 | Rank:108 漏洞数:35 | 他们回来了................)

   0

   摄像大哥看这里！！！！

   8# 回复此人

9. 2014-10-23 18:49 | Constantine ( 路人 | Rank:1 漏洞数:1 | 不交450谁也保不了你)

   0

   摄像大哥看这里！！！！

   9# 回复此人

10. 2014-10-23 22:14 | 机器猫 ( 普通白帽子 | Rank:1358 漏洞数:291 | 爱生活、爱腾讯、爱网络！一个有梦想的16岁...)

    0

    @袋鼠妈妈 嗯嗯！

    10# 回复此人

11. 2014-11-13 11:33 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

    1

    给力哦

    11# 回复此人

12. 2015-08-02 22:18 | BeenQuiver ( 普通白帽子 | Rank:103 漏洞数:27 | 专注而高效，坚持好的习惯千万不要放弃)

    0

    明明是client-ip

    12# 回复此人

13. 2015-08-03 00:24 | 黑暗游侠 ( 普通白帽子 | Rank:1800 漏洞数:274 | 123)

    0

    @BeenQuiver 打错而已，别介意

    13# 回复此人

14. 2015-11-21 12:51 | philipjones ( 路人 | Rank:10 漏洞数:6 | 漏洞菜鸟飘过，望大神们照顾。)

    0

    请问那个写shell的操作是什么参数？

    14# 回复此人