HanDs
管理员

[7月漏洞公开] 一个小漏洞导致南航所有空乘人员等敏感信息泄漏 



一个小漏洞导致南航所有空乘人员个人信息和飞行信息等敏感信息泄漏

详细说明:

漏洞源自心脏出血,漏洞url:https://125.88.6.174/logon.jsp 空勤综合管理系统

QQ20160522-0@2x.png



就是这样一个登录页面的服务器存在漏洞,用检测脚本发现存在漏洞,然后再写个小脚本进行定时的检测,并保存泄漏的敏感内存信息

1.png



运气不错,不一会儿就get了三个账号

username=612822

[email protected]



username=186790

password=zx-120512



username=224371

password=wuyu+19940908

登陆一下看看 空乘人员的任务安排信息

2.png



3.png



4.png



各个地区的空乘人员信息

6.png



7.png



11.png



本来是想找个注入点的,奈何 无论怎么构造payload都返回500错误,原因不明

只找到了存储型的xss,应该还有其它点,就不测试了

12.png



我想说如果脚本一直挂着跑,获取所有人的账号密码信息(只要你登陆)不是一件难事儿,危害性不言而喻。这里证明漏洞存在即可。



漏洞证明:

已证明

修复方案:

升级


学习中请遵守法律法规,本网站内容均来自于互联网,本网站不负担法律责任
一个 漏洞 导致 南航 有空 人员 敏感 信息 泄漏
#1楼
发帖时间:2016-7-9   |   查看数:0   |   回复数:0
游客组
快速回复