当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0101641

漏洞标题:深圳航空某站可被撞库+某处存储XSS(已打到cookie)

相关厂商:深圳航空

漏洞作者: goubuli

提交时间:2015-03-16 12:19

修复时间:2015-05-03 13:38

公开时间:2015-05-03 13:38

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:16

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-16: 细节已通知厂商并且等待厂商处理中
2015-03-19: 厂商已经确认,细节仅向厂商公开
2015-03-29: 细节向核心白帽子及相关领域专家公开
2015-04-08: 细节向普通白帽子公开
2015-04-18: 细节向实习白帽子公开
2015-05-03: 细节向公众公开

简要描述:

RT

详细说明:

这几天@tnt1200 提交了多个深圳航空的洞。。。这个两个漏洞是以前挖的,随手提交了吧。
1、撞库攻击
由于验证码session不过期,导致撞库。直接上图说明:
说明:admin账户不是我自己注册的。我就以admin账户为例,跑一下。

0316_1.png


遍历:

0316_2.png


成功:

0316_3.png


得到用户名/密码:admin/123qwe(里面没有敏感信息,为了便于审核验证这里密码不打码)
成功登录

0316_4.png


2、存储XSS
在成功登录之后,编辑资料处

0316_5.png


插入:

A"><img src=1 onerror=alert(1)><a="


弹弹弹

0316_7.png


好的。要打cookie请看下面
随意搜一个路由线路,然后下单,在下单出有联系人地址,可以轻松打到商家cookie
如:http://tour.shenzhenair.com/sales/book_itinerary.asp?PO_NO=BI15037381&ItineraryCode=KI13121686

0316_6.png


下面的操作不演示。。。
看打到的cookie

0316_8.png


10号、12号都有cookie
声明:未做任何破坏性操作。

漏洞证明:

见上面详情说明。。。

修复方案:

1、session及时过期
2、过滤XSS

版权声明:转载请注明来源 goubuli@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2015-03-19 13:36

厂商回复:

感谢您对深航信息系统的关心,已安排人员修复

最新状态:

暂无


漏洞评价:

评论

  1. 2015-03-16 14:24 | tnt1200 ( 普通白帽子 | Rank:121 漏洞数:17 | 关注飞机安全....)

    膜拜狗不理大牛

  2. 2015-03-16 14:53 | goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )

    @tnt1200 我是看你提交的。。。