WooYun.org

之前提交过一个漏洞，也是这个通用漏洞中枪的一个http://wooyun.org/bugs/wooyun-2013-037252，在找厂商的时候找到北京住哲信息科技有限公司，去官网看了一下，发现该公司主要做酒店管理系统，于是，就有了下文。
谷歌关键字1：inurl:/crs/sysNews.html
谷歌关键字2：inurl:/portal/sysNews.html
谷歌关键字3：北京住哲信息科技有限公司版权所有
开始撸吧。
00:梦珠连锁酒店
地址：http://219.139.81.44:8888/crs/index.html

数据库配置文件，请注意截图中红色框部分，数据库用户名密码在接下来的几个站中都是一样的

数据库root权限，导致其他数据库也侧漏了

大量用户敏感信息，密码明文存储，默认弱口令未修改

75209条用户记录

数据库还可以远程连接的

好了，就把第一个作为例子吧，下面我就不再做详细的截图了，安全检测一下。shell就不传了，数据库那块也不看了，具体过程参考第一枚和之前的漏洞即可，下面把测试的其他站发出来。
01：大明唐宾馆
地址：http://122.227.159.98:8080/crs/index.html

02：铭日之星酒店
地址：http://58.211.170.234:8888/portal/index.html

03：好来登酒店
地址：http://120.43.238.194:8888/portal/index.html

04：汉姆连锁酒店
地址：http://58.221.247.222/portal/

05：贝壳连锁驿馆
地址：http://222.170.48.82:8080/portal/index.html

06：彦霖连锁酒店
地址：http://www.yanlinhotel.com/

07：永生现代连锁酒店
地址：http://www.foreverinns.cn/index.html

08：摩登世家连锁酒店
地址：http://www.modeinn.com/

09：湖南如家酒店（PS：如家也躺枪）
地址：

10：万众财富酒店
地址：http://www.wzcfss.net/

11：驿家商务酒店
地址：http://ww.m678.com:8888/portal/

12：锦乐之星连锁酒店
地址：http://jinlezhixing.com/

13：建华大厦宾馆
地址：http://www.jianhuahotel.com/index.html

14：汉驿连锁酒店
地址：http://hyinn.cc/

15：乐高商旅酒店
地址：http://42.121.108.30:15000/legaoportal/

16：多客连锁酒店
地址：http://www.dk0001.com/（PS;主页无法访问，但漏洞仍然存在）

以上17个站点均属于同一套酒店系统，测试过程拿第一个作为例子，其他只测试了漏洞是否存在。每个系统按照平均保底3W用户来算（肯定不止3W），以上17个站点加上之前那个站点，18*3 = 54W用户信息面临危险，厂商赶紧修复啊！！！严正声明;数据完好无损未泄露，测试所用数据和shell均已经自行删除，谢绝查水表，顺丰快递，家电下乡，社区送温暖等一系列不和谐行为，谢谢。