当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-013111

漏洞标题：12306字符串拼接sql注入，数据库结构泄露

相关厂商：中国铁道科学研究院

漏洞作者： 路人甲

提交时间：2012-10-08 12:13

修复时间：2012-10-13 12:13

公开时间：2012-10-13 12:13

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-10-08： 细节已通知厂商并且等待厂商处理中
2012-10-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

使用的是字符串拼接的sql方式 执行时没有检查

详细说明：


可以得到请求路径以及参数 http://hyfw.12306.cn/hyinfo/action/JgxxAction_hwyjl?lx=00

漏洞证明：



这里可以发现如何拼接

修复方案：

执行时要检查

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-10-13 12:13

厂商回复：

最新状态：

2012-10-13：为什么不发漏洞提醒邮件就匆忙公开？为什么别的网站30天才公开，这里五天就公开？非盈利网站更要坚持自己的公平性！

2012-10-13：是我们的问题绝不回避，修补中。

漏洞评价：

评论

  1. 2012-10-08 13:44 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    fuck 300 million

  2. 2012-10-08 19:15 | xiaokinghk ( 实习白帽子 | Rank:82 漏洞数:16 | 【DBA】)

    强人。。。

  3. 2012-10-08 23:42 | Nimda ( 路人 | Rank:13 漏洞数:3 | 人的欲望就是一个超级大坑，永远也填不满。...)

    留名。。

  4. 2012-10-13 13:39 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    铁盗部表示影响不大

  5. 2012-10-13 14:21 | hacker@sina.cn ( 普通白帽子 | Rank:288 漏洞数:27 | ANONYMOUS)

    你们这群基佬 看吧 铁道部生气了 以后你们做火车都TM别想买到票。

  6. 2012-10-13 14:21 | itleaf ( 普通白帽子 | Rank:140 漏洞数:17 )

    铁道部表示在关注，由于~~先不认领，但被公开了我很生气

  7. 2012-10-13 15:54 | Nimda ( 路人 | Rank:13 漏洞数:3 | 人的欲望就是一个超级大坑，永远也填不满。...)

    被训了

  8. 2012-10-13 16:56 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 管理请给出解释哈

  9. 2012-10-13 18:32 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    这也算啊？愁死……尼玛，早知道我就提交了……555555

  10. 2012-10-13 18:47 | neal ( 普通白帽子 | Rank:219 漏洞数:23 )

    @xsser 请给出合理的解释，不然我们将通过法律程序解决，你5天就公开是无效的，非法的！

  11. 2012-10-14 00:59 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @中国铁道科学研究院 ....

  12. 2012-10-14 01:02 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    这事闹大了

  13. 2012-10-14 01:06 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    铁道部就是牛b

  14. 2012-10-14 02:27 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xsser 请给出合理的解释，不然我们将通过法律程序解决，你5天就公开是无效的，非法的！我们会告到wooyun倒闭!!

  15. 2012-10-14 02:43 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @蟋蟀哥哥 你这明显是不想让xsser过好周末啊~~

  16. 2012-10-14 09:04 | xiaokinghk ( 实习白帽子 | Rank:82 漏洞数:16 | 【DBA】)

    @蟋蟀哥哥 难道蟋蟀哥哥是铁道部的？？ 官话说的有模有样

  17. 2012-10-14 10:12 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    混熟脸路过

  18. 2012-10-14 14:50 | Inset ( 路人 | Rank:8 漏洞数:1 | 闲来无事，到处逛逛！)

    厂商都忽略了，难道还不能公开么？

  19. 2012-10-15 10:59 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    无影响厂商忽略 1.9E