当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-049275

漏洞标题：7天连锁酒店内部系统之近十套系统店长平行权限(拥有一店就拥有全世界)

相关厂商：7天连锁酒店

漏洞作者： 专业种田

提交时间：2014-01-19 09:36

修复时间：2014-03-05 09:37

公开时间：2014-03-05 09:37

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-19： 细节已通知厂商并且等待厂商处理中
2014-01-22： 厂商已经确认，细节仅向厂商公开
2014-02-01： 细节向核心白帽子及相关领域专家公开
2014-02-11： 细节向普通白帽子公开
2014-02-21： 细节向实习白帽子公开
2014-03-05： 细节向公众公开

简要描述：

感谢我在过去一年对7天酒店所做的测试，自谢。

详细说明：

修改ID可遍历所有分店。
http://mt.7daysinn.cn/EditProblemInfo.aspx?Operate=2&InfoID=128971
上次那个IT及客服问题处理系统 WooYun: 7天酒店员工可SQL注射内部系统查看几十万故障单(泄露同事帐号密码等)

mt1.jpg


工程管理系统
http://mrp5.7daysinn.cn/PUR701B.Web/Forms/RequestEdit.aspx?operation=edit&Id=PO20131219-0322&popup=1&tmp=13

mrp2.jpg


采购相关系统
http://assay.7daysinn.cn:81/Admin/InnInfo/StockOrderMainEditor.aspx?StockOrderMainID=107990

assay3.jpg


分店巡查系统
http://u2.7daysinn.cn:8088/answer/query?planid=4712

u2.7daysinn.cn.jpg


生命周期系统
http://plm.7daysinn.cn/inn.info/update-inns.action?chainId=1111&_cache=0.315411482471972

plm.7daysinn.cn1.jpg


漏洞证明：

周边商户系统
http://iacon.dianxing.cn:9099/merchant/placeNominate_edit.do?__Lid=15054484

iacon6.jpg


销售分析系统
http://sa.7daysinn.cn:8080/sale/currYearBusinessResult/2975?action=edit

sa7.jpg

修复方案：

权限控制。

版权声明：转载请注明来源 专业种田@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2014-01-22 17:17

厂商回复：

谢谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-19 09:42 | adm1n ( 普通白帽子 | Rank:216 漏洞数:66 | 只是一个渣渣而已。。。)

    一店在手 世界我有

  2. 2014-01-19 09:48 | 光刃 ( 普通白帽子 | Rank:200 漏洞数:24 | 萝卜白菜保平安)

    一店在手 世界你有

  3. 2014-01-19 13:50 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    一店在手 世界洞主有

  4. 2014-01-19 14:11 | 淡漠天空 认证白帽子 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

    一店在手 世界不在有

  5. 2014-01-19 17:32 | 闪电小子 ( 实习白帽子 | Rank:63 漏洞数:5 | PKAV技术宅社区！---闪电小子！)

    一店在手 世界记录你有。

  6. 2014-01-19 17:38 | Stranger ( 路人 | Rank:0 漏洞数:1 | 我注意你很久了.....)

    路人,来此观摩学习....

  7. 2014-01-19 19:18 | 袋鼠妈妈 ( 普通白帽子 | Rank:449 漏洞数:61 | 故乡的原风景.MP3)

    你不会还在七天潜伏着吧？？？

  8. 2014-01-19 20:10 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    @袋鼠妈妈 潜伏的人很多,但我不是其中一个

  9. 2014-01-19 21:31 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @专业种田 我是来看大牛的，，，，，膜拜啊，，，，

  10. 2014-01-19 21:47 | noob ( 实习白帽子 | Rank:81 漏洞数:18 | 向各位大神学习，向各位大神致敬)

    一店在手，种子尽你享有!

  11. 2014-01-19 22:28 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    @Coody 在乌云哪有资格做大牛,各种侠出来把我灭了

  12. 2014-01-19 22:48 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    @专业种田 就一个啊！我还以为是一个系列有好几个了。

  13. 2014-01-19 23:41 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    @PgHook 慢慢来，一次搞完就没意思了

  14. 2014-01-19 23:52 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @专业种田 @PgHook 你们在搞基么？嘎嘎......

  15. 2014-01-20 00:21 | win32 ( 实习白帽子 | Rank:36 漏洞数:9 | 溜达)

    这以后谁敢开房。。

  16. 2014-01-20 01:20 | Jany ( 路人 | Rank:0 漏洞数:1 | 宅女一枚。。很宅的宅女。)

    一店在手 世界记录你有。

  17. 2014-01-21 19:54 | Honker红颜 ( 普通白帽子 | Rank:156 漏洞数:51 | 皖南人士,90后宅男,自学成才,天朝教育失败....)

    一店在手 世界洞主有

  18. 2014-01-22 20:03 | T-MAC ( 路人 | Rank:19 漏洞数:2 )

    一店在手 天下我有

  19. 2014-01-22 20:04 | Stranger ( 路人 | Rank:0 漏洞数:1 | 我注意你很久了.....)

    一点在手,天空任遨游

  20. 2014-01-22 21:03 | 喷嚏 ( 路人 | Rank:4 漏洞数:2 | 成与败;是与否,一切归功于自己!)

    一店在手 不再是种子手

  21. 2014-01-22 23:53 | Hacker ( 路人 | Rank:0 漏洞数:1 | 海内知己,天涯比邻....)

    一店在手 基友一路走