当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-08419

漏洞标题：快乐购物官网存在root权限SQL注射漏洞

相关厂商：快乐购物股份有限公司

漏洞作者： z@cx

提交时间：2012-06-18 01:34

修复时间：2012-08-02 01:35

公开时间：2012-08-02 01:35

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-06-18： 细节已通知厂商并且等待厂商处理中
2012-06-18： 厂商已经确认，细节仅向厂商公开
2012-06-28： 细节向核心白帽子及相关领域专家公开
2012-07-08： 细节向普通白帽子公开
2012-07-18： 细节向实习白帽子公开
2012-08-02： 细节向公众公开

简要描述：

快乐购物官网存在root权限SQL注射漏洞

详细说明：

http://www.happigo.com/huodong/?sorts=1

漏洞证明：



修复方案：

过滤参数.

版权声明：转载请注明来源 z@cx@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2012-06-18 17:55

厂商回复：

感谢@ z@cx 对我们的支持！！
我们会尽快修复漏洞！

最新状态：

2012-06-21：已经添加参数过滤 漏洞已修复

漏洞评价：

评论

  1. 2012-06-18 01:52 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    rank少了点..至少也应该是15的..虽然他们的用户数据你们拿不到

  2. 2012-06-18 02:05 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    @蟋蟀哥哥 额。。。

  3. 2012-06-18 08:42 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @z@cx sort那个sql中出么？

  4. 2012-06-18 10:54 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    @蟋蟀哥哥 嗯

  5. 2012-06-18 11:02 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @z@cx 这个..这个...中出是有点太深了....管理员账号..rxt..好几个系统的数据库都在里面

  6. 2012-06-18 11:05 | z@cx ( 普通白帽子 | Rank:434 漏洞数:56 | 。-。-。)

    @蟋蟀哥哥 嗯嗯