当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-014482

漏洞标题:新浪香港分站又又一个SQL注入,密码泄露

相关厂商:新浪

漏洞作者: 鬼魅羊羔

提交时间:2012-11-07 18:16

修复时间:2012-12-22 18:16

公开时间:2012-12-22 18:16

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:8

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-11-07: 细节已通知厂商并且等待厂商处理中
2012-11-08: 厂商已经确认,细节仅向厂商公开
2012-11-18: 细节向核心白帽子及相关领域专家公开
2012-11-28: 细节向普通白帽子公开
2012-12-08: 细节向实习白帽子公开
2012-12-22: 细节向公众公开

简要描述:

新浪香港分站又又一个SQL注入

详细说明:

不知道这个发重复了没。。。
SQL注入。。不哆嗦了,看图吧。。
http://travel.sina.com.hk/cgi-bin/local/news.cgi?cat=480 注入点

漏洞证明:

SQL注入1.png


香港新浪SQL注入2.png


香港新浪SQL注入3.png


修复方案:

你们懂。。

版权声明:转载请注明来源 鬼魅羊羔@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2012-11-08 16:23

厂商回复:

多谢提供,已经在跟踪处理了。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-11-07 18:23 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    居然没重复?

  2. 2012-11-07 18:39 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    无穷尽也

  3. 2012-11-08 12:03 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    哈哈 估计会忽略

  4. 2012-11-08 12:04 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @Metasploit 我去,第一次见你说话不带广告。。。稀奇。

  5. 2012-11-08 13:11 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫,我笑世人看不穿~)

    @Metasploit 亲爱的,真心的求你送我个充气娃娃。

  6. 2012-11-08 13:14 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @Metasploit 同求