当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-050709

漏洞标题：桔子酒店官网SQL注入

相关厂商：桔子酒店

漏洞作者： john

提交时间：2014-02-12 09:24

修复时间：2014-05-13 09:24

公开时间：2014-05-13 09:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-05-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

马上是啪啪啪的季节了 主站存在SQL注入 ROOT权限

详细说明：

漏洞证明：

http://www.orangehotel.com.cn

1.jpg


2.jpg


3.jpg


数据就不跑了，没拖库
http://www.orangehotel.com.cn/test/opt.php
http://124.193.208.108:81/User/login
http://www.orangehotel.com.cn/test/login.php
后台泄露

修复方案：

版权声明：转载请注明来源 john@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-02-12 09:24 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    又去啪啪啪了？

  2. 2014-02-12 09:34 | john ( 普通白帽子 | Rank:222 漏洞数:25 )

    新女友是高级会员，有优惠好高兴，不过总感觉有什么不对

  3. 2014-02-12 13:04 | Gosuto ( 实习白帽子 | Rank:40 漏洞数:5 | )

    上次跟女友去还是普通会员，第二次去就是钻石会员了，这个店升级好快啊~

  4. 2014-02-12 15:44 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    这个好像别汉庭如家更来劲一点哦

  5. 2014-04-15 20:52 | 木惘然 ( 实习白帽子 | Rank:87 漏洞数:34 | 欠下的约定)

    自己留着吧 没人认领的节奏

  6. 2014-05-13 15:08 | Sleshep ( 路人 | Rank:2 漏洞数:1 | 隼)

    上次跟女朋友去大家都是普通会员，第二次去我们两个都是钻石会员了，好优惠的