当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04914

漏洞标题：新浪旅游SQL注入一枚

相关厂商：新浪

漏洞作者： 东子

提交时间：2012-02-29 14:12

修复时间：2012-02-29 14:29

公开时间：2012-02-29 14:29

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：5

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-29： 细节已通知厂商并且等待厂商处理中
2012-02-29： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

新浪旅游SQL注入一枚

详细说明：

SQL注入一枚

漏洞证明：

http://ka.travel.sina.com.cn/world.php?pid=2&sid=1202

修复方案：

过滤吧

版权声明：转载请注明来源 东子@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-02-29 14:29

厂商回复：

求成功语句。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-02-29 14:41 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    楼主不自重啊 昨儿刚帮您处理一个

  2. 2012-02-29 15:16 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    囧一个...

  3. 2012-02-29 15:26 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    不对 以后称为洞主吧 洞主不自重啊～

  4. 2012-02-29 15:43 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @xsser 我觉得我提的北大那个，其实有危害的哎，可以看到各种服务器的IP，域名；同IP，多域名的，可以旁注，扫下端口就行列。

  5. 2012-02-29 15:44 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @一刀终情 学校的除非是通用漏洞 否则没办法处理的

  6. 2012-02-29 15:46 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @xsser 洞主。。。盘丝洞呢，还是神马洞，哈哈哈

  7. 2012-02-29 15:48 | 一刀终情 ( 普通白帽子 | Rank:156 漏洞数:28 | ‮‮PKAV技术宅社区-安全爱好者)

    @xsser 明白鸟~没厂家

  8. 2012-02-29 17:58 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @一刀终情 @xsser 学校的不能给CNCERT处理?

  9. 2012-02-29 18:10 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @horseluke 学校的漏洞比政府的漏洞还多 而且相比较影响稍微小一些 目前大家精力都覆盖不过来吧

  10. 2012-03-01 12:42 | icefish ( 普通白帽子 | Rank:104 漏洞数:8 | 欢迎大家和我用邮件进行交流~)

    学校的漏洞就算了吧，每个学院都有网站，都是很多年不更新的版本，上去看看简直是各种上古webshell收藏器

  11. 2012-03-01 14:18 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @xsser @icefish 其实今早在公车上在想这个问题。按理，大学也有计算机学院，也有相关的安全课程，但他们在学校各种涉及计算机管理的活动中并不活跃（至少在我学校就如此）。不知道有没有体制内的人能够打破这个问题？

  12. 2012-03-01 14:20 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @horseluke 这个问题交给我们大家，交给乌云吧，他们是不能够打破这个的

  13. 2012-03-02 14:52 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    @horseluke 学院的网站由辅导员指导管理，辅导员把这项工作包给一个老师或者学生管理，也只是管理网站内容，各种安全方面是基本不考虑的。

  14. 2012-04-10 19:24 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @冰锋刺客 嗯，的确是，学校有人才一般也木人找。。。