当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-06195

漏洞标题：酷狗主站SQL注入漏洞

相关厂商：酷狗

漏洞作者： 狗样的男人

提交时间：2012-04-18 22:47

修复时间：2012-06-02 22:48

公开时间：2012-06-02 22:48

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-18： 细节已通知厂商并且等待厂商处理中
2012-04-19： 厂商已经确认，细节仅向厂商公开
2012-04-29： 细节向核心白帽子及相关领域专家公开
2012-05-09： 细节向普通白帽子公开
2012-05-19： 细节向实习白帽子公开
2012-06-02： 细节向公众公开

简要描述：

酷狗主站SQL注入漏洞

详细说明：

酷狗主站SQL注入漏洞

漏洞证明：

http://www.kugou.com/kf/user/app/question/submit.php?type=1

修复方案：

你懂得

版权声明：转载请注明来源 狗样的男人@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2012-04-19 11:53

厂商回复：

感谢提交，处理中，只是一个报错，无法获取数据（应该是我水平有限），故Rank评5。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-04-18 22:50 | 啤酒 ( 实习白帽子 | Rank:62 漏洞数:8 | 道不同.喝酒结盟)

    擦这么晚了还有漏洞报告出来 wooyun不炮妹子么.

  2. 2012-04-18 23:04 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @啤酒 这么早大家才各种搞。。。

  3. 2012-04-18 23:43 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    去旁观，嘿嘿。。。

  4. 2012-04-19 13:14 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    的确只是报错 ：）

  5. 2012-05-09 13:23 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xsser 我是普通白帽子啊。怎么看不见细节呢..?必须要核心帽子么?

  6. 2012-05-09 13:28 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @蟋蟀哥哥 请回复短消息

  7. 2012-05-09 13:33 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    @xsser 同问，还有昨天有一瞬间，我看到了所有未通过的漏洞在对我公开的漏洞里面... - -||

  8. 2012-05-11 10:01 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    @疏懒 这么爽。。。

  9. 2012-06-03 06:14 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    @酷狗 这个可以注入额，但是获取不到多少数据 Current DB:service_center Installation dir:/usr/local/mysql

  10. 2014-09-13 21:23 | kill ( 路人 | Rank:4 漏洞数:5 | >-<)

    来看看，