当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-079189

漏洞标题:新加坡某网络服务提供商通用系统SQL注入(涉及开房数据等)

相关厂商:cncert国家互联网应急中心

漏洞作者: Haswell

提交时间:2014-10-13 16:30

修复时间:2015-01-11 16:32

公开时间:2015-01-11 16:32

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-13: 细节已通知厂商并且等待厂商处理中
2014-10-17: 厂商已经确认,细节仅向厂商公开
2014-10-20: 细节向第三方安全合作伙伴开放
2014-12-11: 细节向核心白帽子及相关领域专家公开
2014-12-21: 细节向普通白帽子公开
2014-12-31: 细节向实习白帽子公开
2015-01-11: 细节向公众公开

简要描述:

去新加坡考试,顺便做些好事攒人品。涉及多家5-7星高级酒店,可造成Wi-Fi权限认证绕过,以及客户数据泄露。建议转交cncert

详细说明:

厂商:sigma3
客户:
The Duxton Hotel Singapore
Concorde Hotel Singapore
Carlton City Hotel
The Fullerton Hotel
The Fullerton Bay Hotel
Village Hotel & Residences
Orchard Scotts Residences
Fraser Suites & Fraser Place
Capri By Fraser
Grand Mercure Roxy
W Singapore - Sentosa Cove
Conrad Centennial Singapore
Park Hotel Group Singapore
Mandarin Orchard Singapore
Marina Mandarin Singapore
Shangri-La Singapore
Shangri-La Rasa Sentosa Resort
Traders Hotel Singapore
Resorts World Sentosa
Riverview Hotel Singapore
Treetops Executive Residences
The Elizabeth Hotel
The Quincy Hotel
有的是连锁,目测范围在30-50家
这里以5星级的Grand Park Orchard Hotel(君乐)为例
上图:
#1 Wi-Fi接入后,会被自动跳转到验证portal

image.jpg


image.jpg


可以看到有两种验证方式,选择public access
#2 密码框处,SQL盲注。
密码不对时无internet access
用a'or'1'='1绕过,虽然还提示错误,不过已经可以接入网络,绕过验证

image.jpg


#3 房号处SQL盲注
刚刚那处注入有些蛋疼所以换一处,另一种用户身份验证方式处,房号处SQL盲注,简单跑了一下,跑出几个表,权限不大,有用户姓名房号等

image.jpg


image.jpg


并无深入。

漏洞证明:

#1 Wi-Fi接入后,会被自动跳转到验证portal

image.jpg


image.jpg


可以看到有两种验证方式,选择public access
#2 密码框处,SQL盲注。
密码不对时无internet access
用a'or'1'='1绕过,虽然还提示错误,不过已经可以接入网络,绕过验证

image.jpg


#3 房号处SQL盲注
刚刚那处注入有些蛋疼所以换一处,另一种用户身份验证方式处,房号处SQL盲注,简单跑了一下,跑出几个表,权限不大,有用户姓名房号等

image.jpg


image.jpg

修复方案:

过滤

版权声明:转载请注明来源 Haswell@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:12

确认时间:2014-10-17 15:29

厂商回复:

最新状态:

暂无