旅游业安全之同程旅游网某重要系统敏感信息泄露可登录酒店管理系统

编号126639
Urlhttp://www.wooyun.org/bug.php?action=view&id=126639
漏洞状态厂商已经修复
漏洞标题旅游业安全之同程旅游网某重要系统敏感信息泄露可登录酒店管理系统
漏洞类型敏感信息泄露
厂商苏州同程旅游网络科技有限公司
白帽子管管侠
提交日期2015-07-14 10:33:00
公开日期2015-07-14 11:20:00
修复时间2015-07-14 11:20:00
确认时间2015-07-14 00:00:00
Confirm Spend0
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank15
厂商评级
厂商评rank15
漏洞简介
我来了
漏洞细节

https://admin1.17u.com
https://dy.ly.com
存在心脏滴血
然后涉及到的域名有
ebooking.ly.com
zzyeb.ly.com
....

POC

0.1.png


0.png


0.2.png


登录个试试,成功了,不继续搞了,嘿嘿

1.2.png


1.png


2.png


每次打到的cookie都是不同的酒店或者用户的,呵呵

修复方案

@@我来了

状态信息 2015-07-14: 细节已通知厂商并且等待厂商处理中
2015-07-14: 厂商已经确认,细节仅向厂商公开
2015-07-14: 厂商已经修复漏洞并主动公开,细节向公众公开
厂商回复感谢关注同程旅游,已通知运维处理。
回应信息危害等级:高漏洞Rank:15 确认时间:2015-07-14 10:36
Showing 1-12 of 12 items.
评论内容评论人点赞数评论时间

@草榴社区 加我微信吧 ihacku

苏州同程旅游网络科技有限公司02015-08-07 16:32:00

@苏州同程旅游网络科技有限公司 怎么跟你们的开发反馈信息?网站登录有问题。网站客服完全是2B。打电话也支支吾吾的。

草榴社区02015-08-07 13:29:00

@管管侠 礼品卡收到了?

苏州同程旅游网络科技有限公司02015-07-28 16:51:00

大爱同城!!!

管管侠02015-07-28 15:32:00

@管管侠 我的目标有前三就好了,毕竟紫霞仙子茜茜公主简直不是人,管管再也一发力就完了

黑暗游侠02015-07-14 12:57:00

@黑暗游侠 我的目标的第二,你的目标是第一,貌似互不影响吖

管管侠02015-07-14 12:46:00

管管7月别发力好么,刚树立了目标要归榜,等下被你挤下去了

黑暗游侠02015-07-14 12:28:00

我@#$#!10:33分提交 10:36分确定?什么鬼!莫非是携程效应!?

Cming02015-07-14 11:04:00

@苏州同程旅游网络科技有限公司 评论下自己的漏洞啊

大亮02015-07-14 10:44:00

你关注的白帽子 管管侠 发表了漏洞 旅游业安全之同城旅游网某重要系统敏感信息泄露可登录酒店

卖C4的小男孩02015-07-14 10:42:00

@管管侠 这尼玛 你这个挖洞的速度也太快了吧。。

卖C4的小男孩02015-07-14 10:42:00

要不要确认这么快

管管侠02015-07-14 10:41:00