漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-08520
漏洞标题：如家快捷酒店SQL注入漏洞
相关厂商：如家快捷酒店
漏洞作者： phantom
提交时间：2012-06-20 08:48
修复时间：2012-08-04 08:49
公开时间：2012-08-04 08:49
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-06-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-08-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
如家快捷酒店后台SQL注入,可绕过登陆限制进入后台,可脱库，甚至可以渗透内网
详细说明：
问题发生在http://it.homeinns.com/itoperation/Main/Login.aspx
用户名:admin' or '1'='1
密码任意
登陆进后台后可以通过巡检功能，查看核心网络设备和服务的部分配置信息，可进一步渗透其他系统。（通过后面的注入问题，应该可以得到所有网络设备和服务器的明文密码，这里没做测试）
可以查看所有用户的明文密码
另外后台大部分页面同样存在SQL注入的问题，可脱裤
同时这个域下的其他目录还存在大量安全隐患，包括目录列表，SQL注入等问题，再次不一一列举
漏洞证明：
各分店IP地址分配
修复方案：
对用户提交数据进行安全检查，防止SQL注入
关闭详细错误提示信息
优化设置IIS的安全配置，禁止目录浏览权限
大量后台用户存在弱口令,建议修改
版权声明：转载请注明来源 phantom@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：10 (WooYun评价)