漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015513
漏洞标题：汉高酒店官网诸多漏洞
相关厂商：汉高酒店官网
漏洞作者： 很二很二你
提交时间：2012-12-02 17:27
修复时间：2013-01-16 17:28
公开时间：2013-01-16 17:28
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-01-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
汉高酒店官网SQL注入，权限设置，后台暴露，任意修改他人密码等等漏洞
详细说明：
汉高酒店官网SQL注入，权限设置，后台暴露，任意修改他人密码等等漏洞
1.后台地址暴露，直接就访问了。。。。。sorry呵，没登陆呢
2.用户的几个文件可以不登陆随意访问，而且有SQL注入
3.可以查看其他用户的资料，而且可以改任何用户的密码（只需要通过前面步骤获取用户MID）
4.通过sysobjects表获取系统数据，以下是获取的管理员名
漏洞证明：
管理后台。。。。
就此打住了，应该SHELL不难。
修复方案：
都是老问题，补起来容易的；会员系统啊，N多资料，还是要注意安全啊。
PS:发了一次，管理说打码地方太多，重发。对了，啥时候能到正式会员呢，为啥发的漏洞都没人认领呢，郁闷。
版权声明：转载请注明来源 很二很二你@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝