当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-06838

漏洞标题：大河网分站SQL注入漏洞

相关厂商：大河网

漏洞作者： 疏懒

提交时间：2012-05-09 00:48

修复时间：2012-06-23 00:48

公开时间：2012-06-23 00:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-09： 细节已通知厂商并且等待厂商处理中
2012-05-09： 厂商已经确认，细节仅向厂商公开
2012-05-19： 细节向核心白帽子及相关领域专家公开
2012-05-29： 细节向普通白帽子公开
2012-06-08： 细节向实习白帽子公开
2012-06-23： 细节向公众公开

简要描述：

大河网分站存在SQL注入漏洞...

详细说明：

注入点：

http://auto.dahe.cn/daili/ding.asp?uid=93&id=4364


漏洞证明：

泄露了数据库信息，用户账号密码泄露...

修复方案：

过滤~

版权声明：转载请注明来源 疏懒@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-05-09 18:46

厂商回复：

多谢，我们抓紧处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-09 08:11 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    看来我开了大河网先河啊

  2. 2012-05-09 11:29 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    @蟋蟀哥哥 怎么没确认...

  3. 2012-05-09 12:08 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @疏懒 厂家还没确认呢

  4. 2012-05-09 13:02 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    @蟋蟀哥哥 在对我公开的漏洞里面，提醒：目前漏洞有限制开放中，你的 Rank 级别不够，已经向普通白帽子公开了，可是我看不到，你也是这样的情况吗？

  5. 2012-05-09 13:15 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @疏懒 我这是等待厂家确认,你发的你的权限更高。所以能看到更详细的内容

  6. 2012-05-09 13:18 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    @蟋蟀哥哥 你没明白，我是问 在对我公开的漏洞里面，看其他人发的漏洞...

  7. 2012-05-09 13:22 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @疏懒 哦。。那是你的rank还不够

  8. 2012-05-09 19:00 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    @蟋蟀哥哥 对于新注册的厂商，洞主开价多少，厂商基本就会给多少rank吧。。

  9. 2012-05-09 19:24 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @Valo洛洛 呵呵。。对厂家来说，rank需要花钱购买么?

  10. 2012-05-10 09:40 | xixi ( 路人 | Rank:26 漏洞数:8 | 别瞎BB。。。。。。。。。。)

    - -| 这个SQL的太鸡肋了。。

  11. 2012-05-10 15:26 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意，但求知足常乐~！)

    @xixi 鸡肋吗？ ......

  12. 2012-05-29 23:12 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xixi 不鸡肋。。 而且是明文密码。。大河亮了