漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-019746
漏洞标题：汉庭某内网系统SQL注入，SA权限
相关厂商：汉庭酒店
漏洞作者： 马燕羊蝎子
提交时间：2013-03-08 14:29
修复时间：2013-04-22 14:30
公开时间：2013-04-22 14:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-08： 细节已通知厂商并且等待厂商处理中
2013-03-08： 厂商已经确认，细节仅向厂商公开
2013-03-18： 细节向核心白帽子及相关领域专家公开
2013-03-28： 细节向普通白帽子公开
2013-04-07： 细节向实习白帽子公开
2013-04-22： 细节向公众公开
简要描述：
看到汉庭刚注册了，果断翻电脑记录...
汉庭某内网系统SQL注入,SA权限，好多好多数据库....点到为止。。
内网系统放在外网做什么？
这个是之前去上海出差无聊发现的，你们的酒店的小卡片太多了，住了5天，收了50多张小卡片，都可以打牌了。。。
带小卡片多图的哦。
详细说明：
漏洞证明：
刚吃个饭就收这么多。。。
修复方案：
内网门户对外，疑问？
还有汉庭为客户太操心了。
服务太周到了...
版权声明：转载请注明来源 马燕羊蝎子@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：18
确认时间：2013-03-08 15:01
厂商回复：
已经确认，已经开始商讨改善替代方案，感谢@路人甲的关注与支持~最好能私信我
最新状态：
暂无
漏洞评价：
评论
-
信息量很大
-
哇，18分呢。。
-
@马燕羊蝎子 马燕是谁啊
-
@马燕羊蝎子 我能看你吗
-
神id
-
@汉庭酒店 只接收，但不修复漏洞的？现在还没修复。
-
@xsser 我们这次怎么没有收到小卡片。。不科学啊。
-
@gainover ..........................
-
@汉庭酒店 小卡片问题怎么解决啊 为什么这次我和@gainover 没有收到啊 不科学啊！！
-
@xsser @gainover 楼太高了... 马燕估计去的汉庭楼层应该不高。
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)