WooYun.org

1、使用问途酒店网络营销系统的酒店均存在目录遍历和后台验证不严的漏洞，问途官网网址：http://www.wintour.cn
2、后台验证不严举例
酒店河源翔丰国际酒店，网站后台地址：http://www.xfi-hotel.com/admin
后台页面虽然做了js的跳转，仅仅这样根本挡不住，阻止js跳转后，即可显示并操作后台管理页面，如下图：

不想被查水表啊，开房记录我就不查了，先看看会员吧。如下图：

生意好像不怎么样，来看一家生意好的，如下图：

3、目录遍历举例

4、受影响的酒店
百度的结果如下图：

至于是不是只有这几家酒店受影响，这个得看使用问途的酒店有多少家了。
随便搜索了一下，发现如下几家星级酒店均存在上述漏洞。
翔丰国际酒店 http://www.xfi-hotel.com/
广永丽都酒店 http://www.lido-hotel.cn/
临番禺宾馆 http://www.panyuhotel.com/
杭州红星文化大酒店 http://www.redstarhotel.com/