当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-088882

漏洞标题：澳门航空分站SQL全站数据泄露（泄漏用户信息）

相关厂商：澳门航空

漏洞作者： s.小飘

提交时间：2014-12-29 12:33

修复时间：2015-01-03 12:36

公开时间：2015-01-03 12:36

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-29： 细节已通知厂商并且等待厂商处理中
2015-01-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

一处sql注入而已 涉及用户众多

详细说明：

http://www.airmacau.com.tw/tips/tips_searchresult.asp?Dest=MFM 这个点
db:mssql db_name:tpe_web
邮箱
电话
地址
账号密码全部泄露

1.png


漏洞证明：

mask 区域 
*****52|joe3788@chinatravel.com*****
*****^票務|81783000|8502|ticke*****
*****12555|215|anita@mis.taiyuan.*****
*****ppletour.com.tw*****
*****25151310||gloria@ermtou*****
*****勤|02-25025999||rlmj5@ms*****
*****25525||JENNY@MARTIN.COM.*****
*****25091327||keko021@yah*****
*****71157|330|jamielo@fantasy-to*****
*****40|264|joyce@airtrade.co*****
**********
*****^多...可^*****

修复方案：

过滤输入吧

版权声明：转载请注明来源 s.小飘@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-01-03 12:36

厂商回复：

最新状态：

暂无