漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-062309
漏洞标题：某汽车票订票网站sql注入
相关厂商：易票购网
漏洞作者： xiaogui
提交时间：2014-05-30 10:56
修复时间：2014-07-14 10:57
公开时间：2014-07-14 10:57
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-07-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某个地方的汽车票订票网站有SQL注入漏洞，可脱裤
详细说明：
出现问题的是“易票购”网站，http://www.epiaogo.com/
端午想回家了，就上去网站订个票，订完票之后的网址是这样的
http://www.epiaogo.com/bus/pay.html?TradeCode=xxxxxxxxx
本来想测试下有没有订单遍历的漏洞，结果报错了，各种错误信息，还暴露了物理路径
然后顺手加了个单引号，报错了，爆出来sql查询语句，没任何过滤
手工注入累，上sqlmap吧，跑出了管理员表格，各种弱口令
登录后台，文章编辑用的是kindeditor，但是在标题图片上传这个地方，没有很好的检测文件，可以shell
红框中的shell是我测试上传的，不过建议你们做个全面的检测，在注入的过程中，发现了很多别人攻击的痕迹
各种啊D，穿山甲的痕迹
就这样了，顺便提一下，这个机器对外网开了3389端口，很诡异，不知道是搞站的人开的，还是你们自己开的，顺手用你们的support@epiaogo.com这个邮箱的密码试了下远程桌面administrator的密码，还真进去了。。。
漏洞证明：
看详细说明
修复方案：
你们需要专业的安全人员了，问题不少
版权声明：转载请注明来源 xiaogui@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝