漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015529
漏洞标题：NOD32杀毒官网多个漏洞
相关厂商：ESET NOD32
漏洞作者： ver007
提交时间：2012-12-03 14:56
修复时间：2013-01-17 14:57
公开时间：2013-01-17 14:57
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-03： 细节已通知厂商并且等待厂商处理中
2012-12-07： 厂商已经确认，细节仅向厂商公开
2012-12-17： 细节向核心白帽子及相关领域专家公开
2012-12-27： 细节向普通白帽子公开
2013-01-06： 细节向实习白帽子公开
2013-01-17： 细节向公众公开
简要描述：
1、POST注入漏洞
2、暴路径
3、服务器信息
4、登陆页面
有没有cnvd发我？
详细说明：
1、POST注入漏洞
http://www.eset.com.cn/api/mailer.php?action=lar
Form inputs:
product_Name [Radio]
test_Name [Text]
usertype [Select]
test_CompName [Text]
test_Address [Text]
test_Province [Select]
test_City [Text]
test_Tel [Text]
test_email [Text]
test_dr [Select]
net [Select]
test_pc [Select]
lar_need [Checkbox]
lar_need [Checkbox]
lar_need [Checkbox]
lar_need [Checkbox]
lar_need [Checkbox]
lar_need [Checkbox]
lar_need [Checkbox]
lar_guestbook [TextArea]
SecureCheck [Text]
2、暴路径
http://www.eset.com.cn/api/mailer.php?action=sme
3、服务器信息
http://www.eset.com.cn/php.php
4、登陆页面
http://www.eset.com.cn/servicesurvey/login.php
漏洞证明：
路径
操作错误，请重试
Fatal error: Call to undefined function redirect() in /c/website/www.eset.com.cn/wwwnew
/api/mailer.php on line 10
登陆
服务器信息
修复方案：
重新审计程序，删除测试页面
版权声明：转载请注明来源 ver007@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：4
确认时间：2012-12-07 10:37
厂商回复：
已经证实有漏洞，一个是针对发邮件通知的，一个是一个在线问卷调查的子站。
最新状态：
暂无