当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0172154

漏洞标题：航空安全之奥凯航空某站多处存在SQL注入

相关厂商：奥凯航空

漏洞作者： 路人甲

提交时间：2016-01-23 19:42

修复时间：2016-01-27 10:14

公开时间：2016-01-27 10:14

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-23： 细节已通知厂商并且等待厂商处理中
2016-01-27： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

目标：奥凯航空官方APP
检测发现以下地方存在SQL注入：
一、POST中的userId，布尔盲注

POST https://app.travelsky.com/ad//webService/advert-activ/buyOrder.action HTTP/1.1
param: 2f554f71c0a145vs9ag496ng3e2df
Content-Length: 56
Content-Type: text/plain; charset=utf-8
Host: app.travelsky.com
Connection: Keep-Alive
User-Agent: Mozilla/5.0 (Linux; U; Android 4.4.2; zh-cn; X9180 Build/KVT49L) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1
Cookie: Webtrends=113.118.98.249.1453524354727896
Cookie2: $Version=1
Accept-Encoding: gzip
{"pageNo":"1","pageSize":"10","userId":"4555555@qq.com"}


sqlmap.jpg


二、POST中的userEmail，时间盲注

POST https://app.travelsky.com/ad//webService/news/putUserKes.action HTTP/1.1
param: 2f554f71c0a145vs9ag496ng3e2df
Content-Type: application/json;charset=utf-8
token: 5B613257B72E3898141658BA5195EE9F
Content-Length: 120
Host: app.travelsky.com
Connection: Keep-Alive
User-Agent: Mozilla/5.0 (Linux; U; Android 4.4.2; zh-cn; X9180 Build/KVT49L) AppleWebKit/533.1 (KHTML, like Gecko) Version/4.0 Mobile Safari/533.1
Cookie: Webtrends=113.118.98.249.1453523602202277
Cookie2: $Version=1
Accept-Encoding: gzip
{"conKey":"内容质量差","userEmail":"4555555@qq.com","newsId":"20160123504582","uuid":"863890026674804","utype":"2"}


sqlmap2.jpg

漏洞证明：

1、列出当前数据库用户

user.jpg


2、列出当前数据库

db.jpg

修复方案：

请多指教~

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-01-27 10:14

厂商回复：

奥凯航空APP已于15年12月正式停止使用，漏洞所列数据库也非我公司所有。但还是非常感谢白帽子对我公司的反馈，谢谢支持！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-01-23 20:12 | X4car ( 路人 | Rank:25 漏洞数:10 | 瓦塔西瓦路飞的四)

    大牛，求认识，我也在测这个公司