当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-048480

漏洞标题：12306某接口存在SQL注射漏洞（能奖张回家的车票吗）

相关厂商：中国铁道科学研究院

漏洞作者： do9gy

提交时间：2014-01-10 14:47

修复时间：2014-01-15 14:48

公开时间：2014-01-15 14:48

漏洞类型：SQL注射漏洞

危害等级：低

自评Rank：1

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-10： 细节已通知厂商并且等待厂商处理中
2014-01-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

过年回家想买张票都难,提交一个最简单的sql注射漏洞,没什么技术含量,只求能帮忙订到一张回家的车票。

详细说明：

url如下：
https://kyfw.12306.cn/otn/zwdch/queryCC?train_station_code=SHH
http 和 https均可,参数提交方式可以是get 也可以是post.

漏洞证明：

漏洞证明
https://kyfw.12306.cn/otn/zwdch/queryCC?train_station_code=SHH' and 1=1 and 'a'='a

QQ截图20140110141423.jpg


https://kyfw.12306.cn/otn/zwdch/queryCC?train_station_code=SHH' and 1=2 and 'a'='a

QQ截图20140110141514.jpg

修复方案：

略

版权声明：转载请注明来源 do9gy@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-01-15 14:48

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-10 15:06 | 洗剪吹 ( 路人 | Rank:1 漏洞数:1 | 出门在外，安全第一！)

    这么吊~

  2. 2014-01-10 15:07 | Mr.leo ( 普通白帽子 | Rank:1314 漏洞数:176 | 说点神马呢！！)

    还在抢票吗？弱爆了，来乌云发个洞领票吧。

  3. 2014-01-10 15:09 | 阿峰 ( 实习白帽子 | Rank:39 漏洞数:9 | 关注网络安全，人人有责。)

    小伙子，地址私信我，送你一张。

  4. 2014-01-10 15:26 | Bloodwolf ( 实习白帽子 | Rank:47 漏洞数:8 | whoami)

    物流么？

  5. 2014-01-10 15:33 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    这么吊~

  6. 2014-01-10 15:45 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    黄牛路过

  7. 2014-01-10 16:20 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    哈

  8. 2014-01-10 16:32 | sampro ( 路人 | Rank:12 漏洞数:1 | Hello World)

    能改个数据库帮我加张票吗

  9. 2014-01-10 16:40 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    能改个数据库帮我加个座吗

  10. 2014-01-10 17:28 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)

    哎哟、这个屌~能告诉我是肿么发现的吗

  11. 2014-01-10 17:36 | debbbbie ( 路人 | Rank:10 漏洞数:2 | 深藏功与名 - A Rubyist)

    求购票码~~

  12. 2014-01-10 22:06 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    能改个数据库帮我加个餐吗

  13. 2014-01-11 01:12 | 小菜鸟 ( 路人 | Rank:1 漏洞数:1 | )

    黄牛求票票

  14. 2014-01-11 09:46 | 烈酒香烟 ( 路人 | Rank:3 漏洞数:1 )

    能帮忙加两个票吗,带座的，正月初二的，上海到池州的火车T777

  15. 2014-01-11 10:06 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    能给我无座的改成有座吗？

  16. 2014-01-11 10:18 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    能给我一个软卧吗

  17. 2014-01-11 11:48 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    能改签成灰机吗?

  18. 2014-01-11 14:07 | do9gy ( 实习白帽子 | Rank:61 漏洞数:15 | Dog loves God。)

    可以,没问题!

  19. 2014-01-11 14:34 | nothin ( 路人 | Rank:0 漏洞数:1 | 路过)

    漏洞私信 要多少票都有

  20. 2014-01-11 15:42 | 点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)

    @疯狗 求审核

  21. 2014-01-13 16:52 | sweetsay ( 路人 | Rank:0 漏洞数:1 | 为了学习而努力~~)

    求票~~~~回不去家的 哭过~~~求大牛抱~~

  22. 2014-01-15 14:51 | Stranger ( 路人 | Rank:0 漏洞数:1 | 我注意你很久了.....)

    现在真是一票难求( ⊙ o ⊙ )啊！

  23. 2014-01-15 14:52 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    表示未能复现

  24. 2014-01-15 15:21 | 风的传奇 ( 路人 | Rank:1 漏洞数:2 | 没有什么了不起，混迹于茫茫网络而已。)

    木有重现

  25. 2014-01-15 16:30 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    瓦擦，忽略阿

  26. 2014-01-15 17:07 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)

    @xsser

  27. 2014-01-15 17:07 | xsjswt ( 普通白帽子 | Rank:156 漏洞数:49 | 我思故我猥琐，我猥琐故我强大)

    @风的传奇 修复后忽略是对撸主好吧，免得查水表

  28. 2014-01-15 17:46 | gm100861 ( 路人 | Rank:1 漏洞数:2 | http://www.gm100861.com/)

    求车票，商丘-上海的，2月7号的！

  29. 2014-01-15 17:47 | 华为技术有限公司(乌云厂商)

    adfadfa

  30. 2014-01-15 21:58 | ahnhhh ( 路人 | Rank:5 漏洞数:1 | 你在乌云这么吊，你家人知道么？)

    这种厂商。。。。。。无语

  31. 2014-01-15 22:50 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    @华为技术有限公司 你也无语了？

  32. 2014-01-16 05:27 | Jany ( 路人 | Rank:0 漏洞数:1 | 宅女一枚。。很宅的宅女。)

    @华为技术有限公司 华为什么情况

  33. 2014-01-16 08:06 | Nanka ( 路人 | Rank:10 漏洞数:2 | 已死去的大爷)

    楼上的少女，求勾搭

  34. 2014-01-16 11:08 | 华为技术有限公司(乌云厂商)

    @Jany @雅柏菲卡 没。。看帖看到手抖了。。

  35. 2014-02-03 19:24 | Windy ( 路人 | Rank:26 漏洞数:10 | 苦逼的民工)

    求车票。