当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0117420

漏洞标题：腾邦国际某重要系统SQL注入24个库DBA权限(涉及百万酒店订单信息+八万信用卡信息+信用卡明文CVV码)

相关厂商：腾邦集团

漏洞作者： 几何黑店

提交时间：2015-06-01 10:35

修复时间：2015-07-16 14:46

公开时间：2015-07-16 14:46

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-01： 细节已通知厂商并且等待厂商处理中
2015-06-01： 厂商已经确认，细节仅向厂商公开
2015-06-11： 细节向核心白帽子及相关领域专家公开
2015-06-21： 细节向普通白帽子公开
2015-07-01： 细节向实习白帽子公开
2015-07-16： 细节向公众公开

简要描述：

腾邦国际某重要系统SQL注入(涉及百万酒店订单信息+八万信用卡信息)

详细说明：

我们接着 WooYun: 腾邦国际某重要系统大量弱口令可泄露近百万开房信息(涉及多家酒店) 这个漏洞来深入
从页面源代码里找到http://hotel.tempus.cn/WebServices/AutoComplete.asmx?WSDL

POST /WebServices/AutoComplete.asmx HTTP/1.1
Content-Type: text/xml
SOAPAction: "http://tempuri.org/GetHotel"
Content-Length: 593
Referer: http://hotel.tempus.cn/WebServices/AutoComplete.asmx?WSDL
Host: hotel.tempus.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 6_0 like Mac OS X) AppleWebKit/536.26 (KHTML, like Gecko) Version/6.0 Mobile/10A5376e Safari/8536.25
Accept: */*
<SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/" xmlns:soap="http://schemas.xmlsoap.org/wsdl/soap/"  xmlns:xsd="http://www.w3.org/1999/XMLSchema"  xmlns:xsi="http://www.w3.org/1999/XMLSchema-instance"  xmlns:m0="http://tempuri.org/"  xmlns:SOAP-ENC="http://schemas.xmlsoap.org/soap/encoding/" xmlns:urn="http://tempuri.org/">
     <SOAP-ENV:Header/>
     <SOAP-ENV:Body>
        <urn:GetHotel>
           <urn:prefixText>1</urn:prefixText>
           <urn:count>1</urn:count>
        </urn:GetHotel>
     </SOAP-ENV:Body>
</SOAP-ENV:Envelope>


参数:<urn:prefixText>1</urn:prefixText>
报错

QQ图片20150601011251.png


漏洞证明：

放到SQLMAP里跑跑

QQ图片20150601010831.png


QQ图片20150601010809.jpg


QQ图片20150601011656.png


QQ图片20150601011633.jpg


QQ图片20150601011551.png


QQ图片20150601010515.png


CVV.png


aa.png


bb.png

修复方案：

你懂的

版权声明：转载请注明来源 几何黑店@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-06-01 14:45

厂商回复：

感谢贵平台以及白帽子的协助，我司将会尽快对该漏洞进行修复！谢谢！

最新状态：

暂无