当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-040527

漏洞标题:港中旅集团旗下维景酒店SA权限SQL注入礼包

相关厂商:hkctshotels.com

漏洞作者: 爱上襄阳

提交时间:2013-10-23 09:06

修复时间:2013-12-07 09:07

公开时间:2013-12-07 09:07

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-23: 细节已通知厂商并且等待厂商处理中
2013-10-23: 厂商已经确认,细节仅向厂商公开
2013-11-02: 细节向核心白帽子及相关领域专家公开
2013-11-12: 细节向普通白帽子公开
2013-11-22: 细节向实习白帽子公开
2013-12-07: 细节向公众公开

简要描述:

看到“港中旅回应旗下酒店信息泄漏:宾客的入住信息是安全的”请做好安全检查之后再发表此声明。

详细说明:

港中旅集团旗下维景酒店http://www.hkctshotels.com
SQL注入点:
http://hkctshotels.com/news.aspx?type=News
http://hkctshotels.com/brandlist.aspx?GID=GM
http://www.hkctshotels.com/brandlist.aspx?GID=GM
跑用户:

2013-10-21 14-42-19.png


跑密码:

2013-10-21 14-44-14.png


跑数据库:

2013-10-21 14-47-08.png


osshell交互:

2013-10-21 14-41-29.png


不往下深入了,数据量有多少,你们清楚哈·

漏洞证明:

跑数据库:

2013-10-21 14-47-08.png


osshell交互:

2013-10-21 14-41-29.png

修复方案:

关键字过滤

版权声明:转载请注明来源 爱上襄阳@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:5

确认时间:2013-10-23 09:25

厂商回复:

已知,我们会及时处理。

最新状态:

2013-10-28:已经修复改漏洞