当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-06838

漏洞标题:大河网分站SQL注入漏洞

相关厂商:大河网

漏洞作者: 疏懒

提交时间:2012-05-09 00:48

修复时间:2012-06-23 00:48

公开时间:2012-06-23 00:48

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-05-09: 细节已通知厂商并且等待厂商处理中
2012-05-09: 厂商已经确认,细节仅向厂商公开
2012-05-19: 细节向核心白帽子及相关领域专家公开
2012-05-29: 细节向普通白帽子公开
2012-06-08: 细节向实习白帽子公开
2012-06-23: 细节向公众公开

简要描述:

大河网分站存在SQL注入漏洞...

详细说明:

注入点:

http://auto.dahe.cn/daili/ding.asp?uid=93&id=4364


漏洞证明:

泄露了数据库信息,用户账号密码泄露...

修复方案:

过滤~

版权声明:转载请注明来源 疏懒@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2012-05-09 18:46

厂商回复:

多谢,我们抓紧处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-05-09 08:11 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    看来我开了大河网先河啊

  2. 2012-05-09 11:29 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意,但求知足常乐~!)

    @蟋蟀哥哥 怎么没确认...

  3. 2012-05-09 12:08 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @疏懒 厂家还没确认呢

  4. 2012-05-09 13:02 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意,但求知足常乐~!)

    @蟋蟀哥哥 在对我公开的漏洞里面,提醒:目前漏洞有限制开放中,你的 Rank 级别不够,已经向普通白帽子公开了,可是我看不到,你也是这样的情况吗?

  5. 2012-05-09 13:15 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @疏懒 我这是等待厂家确认,你发的你的权限更高。所以能看到更详细的内容

  6. 2012-05-09 13:18 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意,但求知足常乐~!)

    @蟋蟀哥哥 你没明白,我是问 在对我公开的漏洞里面,看其他人发的漏洞...

  7. 2012-05-09 13:22 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @疏懒 哦。。那是你的rank还不够

  8. 2012-05-09 19:00 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    @蟋蟀哥哥 对于新注册的厂商,洞主开价多少,厂商基本就会给多少rank吧。。

  9. 2012-05-09 19:24 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @Valo洛洛 呵呵。。对厂家来说,rank需要花钱购买么?

  10. 2012-05-10 09:40 | xixi ( 路人 | Rank:26 漏洞数:8 | 别瞎BB。。。。。。。。。。)

    - -| 这个SQL的太鸡肋了。。

  11. 2012-05-10 15:26 | 疏懒 ( 普通白帽子 | Rank:359 漏洞数:42 | 不能尽如人意,但求知足常乐~!)

    @xixi 鸡肋吗? ......

  12. 2012-05-29 23:12 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xixi 不鸡肋。。 而且是明文密码。。大河亮了