漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-012992
漏洞标题：优米网某频道SQL注入--2000多密码+电话号码
相关厂商：优米网
漏洞作者： 爱上平顶山
提交时间：2012-10-02 22:22
修复时间：2012-11-16 22:23
公开时间：2012-11-16 22:23
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-02： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-11-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
优米网某频道SQL注入--2000多密码+电话号码
详细说明：
优米网某频道SQL注入--2000多密码+电话号码
优米网是面向职场人和创业者的教育服务平台，是以职场、创业、创新为主，发现、学习、生活为辅的交流平台，为用户提供了企业点评，优米导师，招聘和职业培训，创业交流和指导等方面的解决方案和服务，帮助用户找到适合的职业和创业方向，获得更好的职场和商业机会。
不多说，如我以前一样，直接上图：
注入点：
还有报路径：
表：
漏洞证明：
直接上图吧：
注入点：
还有报路径：
表：
进一步的渗透没有继续，本人比较菜 呵。。。 纯粹友情检测 大牛可以继续 。
修复方案：
技术比我懂。
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
@优米网 补一个rank评分啊
( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)