当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0123153

漏洞标题:谁泄露了我们的机票信息(旅游业机票信息泄露如此轻而易举)

相关厂商:cncert国家互联网应急中心

漏洞作者: 机器猫

提交时间:2015-06-29 10:27

修复时间:2015-08-17 09:12

公开时间:2015-08-17 09:12

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:20

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-29: 细节已通知厂商并且等待厂商处理中
2015-07-03: 厂商已经确认,细节仅向厂商公开
2015-07-13: 细节向核心白帽子及相关领域专家公开
2015-07-23: 细节向普通白帽子公开
2015-08-02: 细节向实习白帽子公开
2015-08-17: 细节向公众公开

简要描述:

RT

详细说明:

使用谷歌搜索关键词:inurl:FlightOrderDetail.asp
泄露大量机票信息。
谷歌地址:http://www.glgoo.com/search?q=inurl%3AFlightOrderDetail.asp

漏洞证明:

证明1.png

大量机票信息泄露,可直接点开链接访问
http://www.cometours.com/Flight/FlightOrderDetail.asp?OrderID=0031003300300038003100360031003700330039003200360036

证明2.png


http://aifei-air.com/Flight/FlightOrderDetail.asp?OrderID=0031003100300034003000320031003900330039003400330031

证明3.png


http://www.fz1z.com/Flight/FlightOrderDetail.asp?OrderID=0031003100300037003200370032003000310039003200390035

证明4.png


http://www.gyjp.net/Flight/FlightOrderDetail.asp?OrderID=0031003000300035003100380031003300310038003100300038

证明5.png


http://www.gyjp.net/Flight/FlightOrderDetail.asp?OrderID=0031003100300032003100310031003100350031003000330037

证明6.png


http://www.gyjp.net/Flight/FlightOrderDetail.asp?OrderID=0031003300300031003200310031003000350033003300380031

证明7.png


http://www.xa88882222.com/Flight/FlightOrderDetail.asp?OrderID=0031003000300032003200380031003700310030003300320034

证明8.png


http://lvyouoo.com/Flight/FlightOrderDetail.asp?OrderID=0031003100300037003200320032003200340034003000390035

证明9.png


http://51lehang.com/Flight/FlightOrderDetail.asp?OrderID=0031003400300039003000320031003000320031003400380034

证明10.png


http://www.88888082.com/Flight/FlightOrderDetail.asp?OrderID=0031003400300033003000370031003500330030003500340031

证明11.png


还有很多。这里说一下,订单号可以用burpsuite爆破遍历。

修复方案:

版权声明:转载请注明来源 机器猫@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-07-03 09:11

厂商回复:

CNVD确认所述缓存或未授权访问情况,由于未建立与上述多个网站管理单位的直接管理渠道,同时对于所述非授权访问是否为网站漏洞或只旧缓存风险暂未能进一步确认.待认领.

最新状态:

暂无