当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-04023

漏洞标题:中国移动广东 sql注射点

相关厂商:中国移动

漏洞作者: 周末的呆小

提交时间:2012-01-26 21:22

修复时间:2012-01-31 21:22

公开时间:2012-01-31 21:22

漏洞类型:SQL注射漏洞

危害等级:低

自评Rank:5

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-01-26: 细节已通知厂商并且等待厂商处理中
2012-01-31: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

中国移动广东 sql注射点

详细说明:

中国移动广东 sql注射点
http://gd.10086.cn/wxcs/st/Teacherday/vote.aspx?type=3

漏洞证明:



修复方案:

你比我懂。。。

版权声明:转载请注明来源 周末的呆小@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2012-01-31 21:22

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无


漏洞评价:

评论

  1. 2012-02-01 10:06 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    这~

  2. 2012-02-01 11:12 | 天鱼 ( 实习白帽子 | Rank:47 漏洞数:5 | 逝去的梦)

    这都无影响啊,那还有哪些是有影响的。。。。。。

  3. 2012-02-01 11:20 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    这一个点,完全可以拿下!及时不拿下,跑点数据也够严重的了,尼玛的你忽略?

  4. 2012-02-01 13:02 | QQ852451559 ( 实习白帽子 | Rank:79 漏洞数:18 | 学生党)

    忽略了,给点报复?

  5. 2012-02-01 15:29 | Milco ( 路人 | Rank:8 漏洞数:1 | 我就是颗小白菜而已..)

    移动公司技术人员挺NB的..sa注入点没影响.这个点很多人都知道了吧.而且网站上都被挂了很多黑帽灰产的东西

  6. 2012-02-02 14:26 | xnet ( 实习白帽子 | Rank:99 漏洞数:11 | 工作~~)

    还是有人发出来了,呵呵

  7. 2012-02-03 00:18 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言,如此这般。)

    漏洞到现在还存在- -LZ是汕头的么?

  8. 2012-02-10 19:21 | 周末的呆小 ( 路人 | Rank:15 漏洞数:1 | 为什么清华不肯要我呢。。。)

    不是阿,我是南京的。。。这个漏洞发出来,就给我个电话,什么都不说,郁闷。。。 xnet同学,这个是我自己发现的啦。。。如果之前有人找到过的,请谅解