当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08399

漏洞标题：中国证券业协会sql injection漏洞

相关厂商：中国证券业协会

漏洞作者： 顺子

提交时间：2012-06-17 14:24

修复时间：2012-08-01 14:24

公开时间：2012-08-01 14:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-17： 细节已通知厂商并且等待厂商处理中
2012-06-19： 厂商已经确认，细节仅向厂商公开
2012-06-29： 细节向核心白帽子及相关领域专家公开
2012-07-09： 细节向普通白帽子公开
2012-07-19： 细节向实习白帽子公开
2012-08-01： 细节向公众公开

简要描述：

详细说明：

可导致进一步渗透到内网。

漏洞证明：

修复方案：

版权声明：转载请注明来源 顺子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2012-06-19 15:46

厂商回复：

CNVD确认漏洞并复现所述情况，已由CNCERT协调证券行业信息化主管部门处置。
对漏洞评分如下：
CVSS：(AV:R/AC:L/Au:NR/C:C/A:N/I:N/B:N) score:7.79（最高10分，高危）
即：远程攻击、攻击难度低、不需要用户认证，对机密性构成完全影响。
技术难度系数：1.0
影响危害系数：1.4（较严重，涉及行业协会网站会员实名身份信息，存在信息泄露风险）
CNVD综合评分：7.79*1.0*1.4=10.906

最新状态：

暂无

漏洞评价：

评论

  1. 2012-06-17 14:42 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @顺子 加入天马行空 团队啊

  2. 2012-06-17 14:54 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @_Evil 好啊

  3. 2012-06-17 17:37 | Selina ( 路人 | Rank:11 漏洞数:4 )

    @_Evil 是什么团队？

  4. 2012-06-17 17:40 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Selina http://www.wooyun.org/teams/

  5. 2012-06-22 11:11 | Selina ( 路人 | Rank:11 漏洞数:4 )

    @顺子 以前都没发现过呢- - 怎么加入的？

  6. 2012-06-22 11:14 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Selina 在你自己的控制面板，可以加入·

  7. 2012-08-01 17:28 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    前排插入

  8. 2012-08-02 01:58 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Vty 求插入菊花

  9. 2012-08-02 10:55 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @顺子 亲，你在群里吗，送你个菊花

  10. 2012-08-02 12:05 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Vty 求菊花

  11. 2012-08-02 14:44 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @顺子 你在群里吗，菊花哥

  12. 2012-08-02 15:05 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Vty 哪个群？

  13. 2012-08-03 11:16 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @顺子 500人的那个群啊

  14. 2012-08-03 16:50 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Vty ....我母鸡啊

  15. 2012-08-04 20:16 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @顺子 能进去吗

  16. 2012-08-05 00:32 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Vty 不知道啊？我就加了两个wooyun非官方群

  17. 2012-08-05 13:18 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @顺子 群号呢，我去找你，亲

  18. 2012-08-05 15:44 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Vty 176100644

  19. 2012-08-06 10:26 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @顺子 亲，你id 是啥

  20. 2012-08-06 10:48 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @Vty 顺子是女的

  21. 2012-08-06 14:43 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @顺子 在那里呢

  22. 2012-08-06 15:08 | 顺子 ( 普通白帽子 | Rank:236 漏洞数:36 | 0-0努力像正常青年靠近，再也不当上错图的2...)

    @Vty 你猜猜