当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0185929

漏洞标题：南方航空某站存在SQL注入漏洞

相关厂商：中国南方航空股份有限公司

漏洞作者： 路人甲

提交时间：2016-03-17 21:37

修复时间：2016-05-05 09:26

公开时间：2016-05-05 09:26

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：11

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-17： 细节已通知厂商并且等待厂商处理中
2016-03-21： 厂商已经确认，细节仅向厂商公开
2016-03-31： 细节向核心白帽子及相关领域专家公开
2016-04-10： 细节向普通白帽子公开
2016-04-20： 细节向实习白帽子公开
2016-05-05： 细节向公众公开

简要描述：

详细说明：

POST /flow.php?step=add_to_cart HTTP/1.1
Content-Length: 398
Content-Type: application/x-www-form-urlencoded
Cookie: ECS_ID=e15b04e96838b4d421c24d501284febb50f07025; ECS[visit_times]=1; ECS[history]=6576%2C7221%2C2826; ECS[display]=grid; ECSCP_ID=958059a787b77de8c1eb6bb5aa2d52a2af71a4e6; Hm_lvt_a7df85e4e4142724d6d9697dee605ca8=1458161829,1458162381,1458162627,1458164571; Hm_lpvt_a7df85e4e4142724d6d9697dee605ca8=1458164571; IESESSION=alive; CNZZDATA1256109731=619099037-1458159937-http%253A%252F%252Fwww.csairshop.com%252F%7C1458159937; pgv_pvi=2066157568; pgv_si=s3925924864; tencentSig=1585297408; HMACCOUNT=B0CFDC6E2E47AA93; one_step_buy=0; bdshare_firstime=1458160176371; compareItems=%7B%227349%22%3A%7B%22n%22%3A%22%E3%80%90%E4%BF%9D%E7%A8%8E%E4%BB%93%E5%8F%91%E8%B4%A7%E3%80%91%E9%A9%AC%E6%9D%A5%E8%A5%BF%E4%BA%9A%E8%86%B3%E9%AD%94%E5%B8%88Thermos%E5%B1%85%E5%AE%B6%E6%97%A5%E7%94%A8%20%E5%AE%B6%E5%85%B7%E5%99%A8%E7%9A%BF%20%E4%BF%9D%E6%B8%A9%E6%9D%AFJDC-240R%2F240BW%2F240Y%22%2C%22t%22%3A%227%22%2C%22img%22%3A%22images%2F201603%2Fthumb_img%2F7349_thumb_G_1456887866906.jpg%22%2C%22p%22%3A%22168.00%22%7D%7D; CNZZDATA3478115=cnzz_eid%3D328335740-1458163587-http%253A%252F%252Fwww.acunetix-referrer.com%252F%26ntime%3D1458163587; tmc=5.241795472.8514582.1458163582120.1458164214262.1458164346875; tma=241795472.8514582.1458163582120.1458163582120.1458163582120.1; tmd=5.241795472.8514582.1458163582120.; bfd_s=241795472.15120268.1458163582118; bfd_g=8d94ecf4bbcd47380000258300000e8d56e9cf8c
Host: www.csairshop.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*
goods=%7b%22goods_id%22:%22*%22%2c%22number%22:1%2c%22parent%22:0%2c%22quick%22:1%2c%22spec%22:%5b1471%2c1491%5d%7d

1.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-03-21 09:26

厂商回复：

感谢提醒。

最新状态：

暂无

漏洞评价：

评价