WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0156933

漏洞标题：妙计旅行多个漏洞敏感信息泄露/GetShell

相关厂商：mioji.com

漏洞作者： 路人甲

提交时间：2015-12-22 16:32

修复时间：2015-12-27 16:34

公开时间：2015-12-27 16:34

漏洞类型：应用配置错误

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-12-22： 细节已通知厂商并且等待厂商处理中
2015-12-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

妙计旅行(www.mioji.com)是国内首家基于人工智能技术的旅游路线个性化定制引擎。利用大数据和智能化技术为用户提供一键生成的出境游路线计划。妙计收集全球数十种语言的数亿旅行行业网页，通过语义理解技术挖掘出上亿信息节点的旅行结构化知识库，无论是飞机、火车、自驾，还是酒店、景点、餐厅都会完美涵盖。妙计还会根据你的需求，帮你定制最合理的线路安排，瞬间就帮你完成个性化的旅行线路，从此人人都是旅行达人。 妙计是完全客观中立的第三方，仅提供免费的旅游方案的设计服务，本身并不售卖任何旅行产品，也不收取任何中间费用，最终的产品购买均是是通过第三方的网站（携程，艺龙，priceline等知名OTA，航空公司官网，酒店官网等）来完成。

详细说明：

POST /admin/login/ HTTP/1.1
Host: bi.mioji.com
Proxy-Connection: keep-alive
Content-Length: 62
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://bi.mioji.com
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.154 Safari/537.36 LBBROWSER
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Referer: http://bi.mioji.com/admin/login
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Cookie: PHPSESSID=3smm9rcoeh1itukck2u0llb9j5
Connection: close
LoginForm%5Busername%5D=wangxin&LoginForm%5Bpassword%5D=123456

漏洞证明：

[email protected]   paladin1221

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应