当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0117420

漏洞标题：腾邦国际某重要系统SQL注入24个库DBA权限(涉及百万酒店订单信息+八万信用卡信息+信用卡明文CVV码)

相关厂商：腾邦集团

漏洞作者： 几何黑店

提交时间：2015-06-01 10:35

修复时间：2015-07-16 14:46

公开时间：2015-07-16 14:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-01： 细节已通知厂商并且等待厂商处理中
2015-06-01： 厂商已经确认，细节仅向厂商公开
2015-06-11： 细节向核心白帽子及相关领域专家公开
2015-06-21： 细节向普通白帽子公开
2015-07-01： 细节向实习白帽子公开
2015-07-16： 细节向公众公开

简要描述：

腾邦国际某重要系统SQL注入(涉及百万酒店订单信息+八万信用卡信息)

详细说明：

我们接着 WooYun: 腾邦国际某重要系统大量弱口令可泄露近百万开房信息(涉及多家酒店) 这个漏洞来深入
从页面源代码里找到http://hotel.tempus.cn/WebServices/AutoComplete.asmx?WSDL

POST /WebServices/AutoComplete.asmx HTTP/1.1
Content-Type: text/xml
SOAPAction: "http://tempuri.org/GetHotel"
Content-Length: 593
Referer: http://hotel.tempus.cn/WebServices/AutoComplete.asmx?WSDL
Host: hotel.tempus.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 6_0 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A5376e Safari/8536.25
Accept: */*
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/"  xmlns:xsd="http://www.w3.org/1999/XMLSchema"  xmlns:xsi="http://www.w3.org/1999/XMLSchema-instance"  xmlns:m0="http://tempuri.org/"  xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:urn="http://tempuri.org/">
     <SOAP-ENV:Header/>
     <SOAP-ENV:Body>
        <urn:GetHotel>
           <urn:prefixText>1</urn:prefixText>
           <urn:count>1</urn:count>
        </urn:GetHotel>
     </SOAP-ENV:Body>
</SOAP-ENV:Envelope>


参数:<urn:prefixText>1</urn:prefixText>
报错

QQ图片20150601011251.png


漏洞证明：

放到SQLMAP里跑跑

QQ图片20150601010831.png


QQ图片20150601010809.jpg


QQ图片20150601011656.png


QQ图片20150601011633.jpg


QQ图片20150601011551.png


QQ图片20150601010515.png


CVV.png


aa.png


bb.png

修复方案：

你懂的

版权声明：转载请注明来源 几何黑店@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-06-01 14:45

厂商回复：

感谢贵平台以及白帽子的协助，我司将会尽快对该漏洞进行修复！谢谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-06-01 10:38 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    现在好多盗刷，就是因为一些企业还在无视规则明文纪录用户卡号、cvv2等消费信息！

  2. 2015-06-01 10:45 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @疯狗 想想都醉了... 这还是上市公司...

  3. 2015-06-01 10:46 | Ton7BrEak ( 普通白帽子 | Rank:211 漏洞数:43 | 吃苦耐劳，我只会第一个！)

    @疯狗 是啊~开发的时候没有提高安全性意识，内部系统很容易崩溃

  4. 2015-06-01 10:46 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    前排挤挤···

  5. 2015-06-01 10:47 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @zeracker 上市公司。。。

  6. 2015-06-01 10:49 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    @疯狗 他们家网站14年就被人无数次的getshell了···安全意识太薄弱了

  7. 2015-06-01 10:50 | Ton7BrEak ( 普通白帽子 | Rank:211 漏洞数:43 | 吃苦耐劳，我只会第一个！)

    @疯狗 之前也拿了一个上市公司，而且是刚刚上市的。股票老牛逼了~从十几块钱涨到现在200多。但是给他们提交漏洞的时候，他们不愿意入驻~无奈啊~

  8. 2015-06-01 10:51 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    @疯狗 狗哥求审核http://www.wooyun.org/bugs/wooyun-2015-0117147/trace/4801fba2d10f65cf28f0cea54a4447e8

  9. 2015-06-01 10:51 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @疯狗 旗下两家上市公司呢

  10. 2015-06-01 10:53 | 几何黑店 ( 核心白帽子 | Rank:1527 漏洞数:231 | 我要低调点儿.......)

    @疯狗 申请停牌了,http://stockpage.10jqka.com.cn/300178/ 这么醒目

  11. 2015-06-01 11:26 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    打雷了

  12. 2015-06-01 11:27 | 超蓝 ( 路人 | Rank:4 漏洞数:1 | 换个马甲好好做人，请叫我暧昧)

    前来参观参观

  13. 2015-06-01 11:28 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    禁止记录CVV的，明知故犯还明文

  14. 2015-06-01 11:33 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @几何黑店 从2块钱涨到50多块钱 －－

  15. 2015-06-01 11:35 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:264 | 天地本不仁 万物为刍狗)

    要是不停牌 我也想买了····这股票牛股啊

  16. 2015-06-01 11:50 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    又是雷 我为什么不深入啊 可惜了

  17. 2015-06-01 11:52 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    还是不办信用卡最安全

  18. 2015-06-01 11:57 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    还是不办信用卡最安全

  19. 2015-06-01 11:58 | 茜茜公主 ( 普通白帽子 | Rank:2360 漏洞数:406 | 家里二宝出生，这几个月忙着把屎把尿...忒...)

    @scanf 飞人差旅的那个？

  20. 2015-06-01 12:00 | 大白菜 ( 实习白帽子 | Rank:52 漏洞数:19 )

    你特么在逗我吗？乌云！！！！！！！！！！腾邦国际 我都内部系统呆了大半年了，貌似提交过一次没通过！这还打雷的我笑了

  21. 2015-06-01 12:06 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    对这些企业也是醉了，除了godaddy，我基本不敢在国内用cvv支付啊~

  22. 2015-06-01 12:08 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    就不怕倒闭么

  23. 2015-06-01 12:10 | scanf ( 核心白帽子 | Rank:1232 漏洞数:186 | 。)

    现在好多盗刷，就是因为一些企业还在无视规则明文纪录用户卡号、cvv2等消费信息！

  24. 2015-06-01 12:11 | 姗姗来迟 ( 普通白帽子 | Rank:297 漏洞数:72 | coffeesafe的小号)

    最终你还是发出来了，只记得这个站的库很多。。。

  25. 2015-06-01 12:18 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    这种应该不符合相关规定吧？上市之前不应该做安全相关的审核？审核咋过的？

  26. 2015-06-01 12:21 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @her0ma 秒懂..

  27. 2015-06-01 12:41 | SunnyDoll ( 实习白帽子 | Rank:32 漏洞数:10 | 职业搬砖工)

    还是不办信用卡最安全

  28. 2015-06-01 12:46 | Drizzle.Risk ( 普通白帽子 | Rank:255 漏洞数:19 | You have an error in your SQL syntax; ch...)

    流氓公司记CVV

  29. 2015-06-01 13:00 | 牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方，走到哪里都是在...)

    我是新来的小学生，一年后我能秒榜吗

  30. 2015-06-01 13:02 | 牛肉包子 ( 普通白帽子 | Rank:254 漏洞数:64 )

    洞主 保重！

  31. 2015-06-01 13:17 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    国内傻逼厂商真多

  32. 2015-06-01 14:49 | 糖剩七颗 ( 普通白帽子 | Rank:430 漏洞数:61 | 天涯何处无屌丝)

    盗刷银行卡就是多得有这些厂商

  33. 2015-06-01 15:35 | milan ( 普通白帽子 | Rank:129 漏洞数:32 | 妈妈说：搬不完砖就别回家。)

    这种公司 唉

  34. 2015-06-01 18:15 | Teufel ( 实习白帽子 | Rank:80 漏洞数:13 | 广告位招租)

    @公安部一所 保留CVV貌似应该属于违法的吧应该行政处罚的吧

  35. 2015-07-16 15:16 | 染血の雪 ( 普通白帽子 | Rank:117 漏洞数:16 | 击缻)

    国内上市的审核就是个笑话，保留CVV就是应该发到他们公司关停。

  36. 2015-07-16 16:36 | 泪雨无魂 ( 实习白帽子 | Rank:94 漏洞数:32 )

    牛逼啊 。。。。。。。。。。。

  37. 2015-07-16 17:23 | 影刺 ( 实习白帽子 | Rank:67 漏洞数:25 | 关注web安全)

    怎么漏洞和大汉的系统类似。

  38. 2015-07-16 18:15 | DloveJ ( 普通白帽子 | Rank:1107 漏洞数:200 | <a href=javascrip:alert('xss')>s</a> 点...)

    @疯狗 @浩天 帮审核下洞，在已补充哪里→_→