漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-066513
漏洞标题：汉庭存在严重SQL注入（可脱裤千万级别数据量）
相关厂商：汉庭酒店
漏洞作者： zj1244
提交时间：2014-06-28 12:42
修复时间：2014-06-28 15:51
公开时间：2014-06-28 15:51
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-28： 细节已通知厂商并且等待厂商处理中
2014-06-28： 厂商已经确认，细节仅向厂商公开
2014-06-28： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
午后办公室几个同事用手机看世界杯足球赛，女同事小丽趴在办公桌睡着了，看到精彩处大伙儿齐喊：“射了！射了！” 小丽睡梦中被惊醒突然大叫：“不要射在里面”。。。。。。。。。。。。 同事们一时都鸦雀无声
详细说明：
注入点：
其中页面中的invoiceTitle参数存在sql注入，如下图：
库名：
关键表名：
数据总数：
表太多，没跑完。就这样吧。
漏洞证明：
关键表名：
数据总数：
修复方案：
好好过滤。。。。。。。。。。。
版权声明：转载请注明来源 zj1244@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-06-28 14:09
厂商回复：
非常感谢，此漏洞己移交相关团队修复了。
最新状态：
2014-06-28：该问题己修复，谢谢~
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)