漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05619
漏洞标题：HDwiki某SQL注射和鸡肋文件包含
相关厂商：互动在线（北京）科技有限公司
漏洞作者： kobin97
提交时间：2012-03-28 22:39
修复时间：2012-04-02 22:39
公开时间：2012-04-02 22:39
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-28： 细节已通知厂商并且等待厂商处理中
2012-04-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
HDwiki某SQL注射和鸡肋文件包含
详细说明：
官方的案例：
SQL注射
http://wiki.madio.net/index.php?doc-summary-xxxxxxxxx%27
文件包含
http://gmanxin.baike.com/install/install.php?lang=888888888888/..
此文件包含在某些环境下可以截断利用。。。
漏洞证明：
修复方案：
应该懂
版权声明：转载请注明来源 kobin97@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-04-02 22:39
厂商回复：
最新状态：
2012-04-20：有三个漏洞 1、安装时如果语言包不存在时暴漏路径漏洞 2、取概述信息时漏洞修复 3、评论时漏洞修复 已经全部修复，补丁包已经发到论坛上了地址如下： http://kaiyuan.hudong.com/bbs/viewthread.php?tid=111695&extra=page%3D1
漏洞评价：
评论
-
洞主帮你补了个图，希望下次能上图哟亲。
-
官方的反应也太慢了吧。。。
-
好吧！厂商的不负责，忽略，又引起一批站被黑，罪过。。。
-
@kobin97 .... 这个世界就是这个样子的
-
嗯，发现提醒和提到你是否重复了？
-
@kobin97 恩 两个是分开的 所以有重复
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)