当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-018500

漏洞标题：【专注盛大三十年】盛大某站SQL注入，2000合作用户侧露

相关厂商：盛大在线

漏洞作者： 3King

提交时间：2013-02-07 18:46

修复时间：2013-03-24 18:47

公开时间：2013-03-24 18:47

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：5

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-07： 细节已通知厂商并且等待厂商处理中
2013-02-08： 厂商已经确认，细节仅向厂商公开
2013-02-18： 细节向核心白帽子及相关领域专家公开
2013-02-28： 细节向普通白帽子公开
2013-03-10： 细节向实习白帽子公开
2013-03-24： 细节向公众公开

简要描述：

盛大某站SQL注入，可能导致一些用户信息泄露

详细说明：

盛大网吧推广系统某程序中存在SQL注入漏洞，导致约2000注册信息泄露
Url:http://222.73.12.140/SelectCity.asp

漏洞证明：

QQ截图20130207184238.jpg

QQ截图20130207183819.jpg

修复方案：

看看盛大给不给力了

版权声明：转载请注明来源 3King@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2013-02-08 09:40

厂商回复：

这是个蜜罐，谢谢

最新状态：

暂无

漏洞评价：

评论

  1. 2013-02-08 10:30 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    这是蜜罐，谢谢。

  2. 2013-02-08 20:12 | ‫‌ ( 实习白帽子 | Rank:76 漏洞数:14 )

    这是蜜罐，谢谢

  3. 2013-02-08 23:14 | 3King ( 普通白帽子 | Rank:1129 漏洞数:92 | 【study at HNUST】非常感谢大家的关注~ 大...)

    n1ce。

  4. 2013-02-08 23:42 |  ( 路人 | Rank:17 漏洞数:3 | 博客寻友链 http://imlonghao.com/)

    这是个蜜罐，谢谢

  5. 2013-02-09 15:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    求蜜罐细节

  6. 2013-02-28 11:19 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    这是个蜜罐，谢谢 哈哈

  7. 2013-03-01 16:45 | john ( 普通白帽子 | Rank:222 漏洞数:25 )

    蜜罐也是可以公开回复的 赞。。

  8. 2013-03-06 05:30 | safe121 ( 实习白帽子 | Rank:98 漏洞数:11 | http://www.gov.cn)

    这是个蜜罐，谢谢

  9. 2013-03-06 15:17 | Wdot ( 实习白帽子 | Rank:77 漏洞数:12 | it came too later)

    这是个蜜罐，谢谢

  10. 2013-03-10 09:58 | rasca1 ( 实习白帽子 | Rank:53 漏洞数:16 | 菜鸟一只)

    这是个蜜罐，谢谢

  11. 2013-03-10 11:50 | 猫头鹰 ( 路人 | Rank:29 漏洞数:6 | 不解释)

    这个是蜜罐

  12. 2013-03-11 08:30 | N1ghtBird ( 普通白帽子 | Rank:104 漏洞数:21 | _(:з」∠)_)

    这是个蜜罐，谢谢

  13. 2013-03-11 09:45 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    这是个蜜罐，谢谢

  14. 2013-03-11 11:13 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:145 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    这是个蜜罐，谢谢

  15. 2013-03-12 11:42 | 卖咸鱼 ( 路人 | Rank:8 漏洞数:2 | 专业卖咸鱼)

    这是个蜜罐，谢谢

  16. 2013-03-12 15:29 | 乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)

    这是个蜜罐，谢谢

  17. 2013-03-13 14:14 | Csser ( 路人 | Rank:11 漏洞数:6 )

    这是个蜜罐，谢谢

  18. 2013-03-15 14:10 | 正在输入 ( 路人 | Rank:6 漏洞数:1 | 一直在磨蹭，一直在输入。。。。。。\0)

    这是个蜜罐，谢谢

  19. 2013-03-17 23:46 | superwbd ( 路人 | Rank:15 漏洞数:6 | 一个不懂技术的黑客。。。)

    这是个蜜罐，谢谢

  20. 2013-03-24 19:02 | Seraph ( 路人 | Rank:23 漏洞数:6 | 没有死，不等于活着！)

    这是个蜜罐，谢谢

  21. 2013-03-24 20:46 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马，杀鸡是必不可少的)

    这是个蜜罐，谢谢

  22. 2013-03-24 21:03 | 屌丝一枚 ( 路人 | Rank:9 漏洞数:2 | 屌丝一个，蛋疼的。)

    这是个蜜罐，谢谢

  23. 2013-03-24 21:21 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

    这是个蜜罐，谢谢

  24. 2013-03-25 08:59 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    这是个蜜罐，谢谢! 太亮了..

  25. 2013-03-25 10:26 | leehenwu ( 普通白帽子 | Rank:194 漏洞数:24 | 撸·啊·撸)

    这是个蜜罐，谢谢

  26. 2013-03-27 00:32 | 闪电小子 ( 实习白帽子 | Rank:63 漏洞数:5 | PKAV技术宅社区！---闪电小子！)

    这是个蜜罐，谢谢

  27. 2013-03-27 00:36 | only_guest 认证白帽子 ( 普通白帽子 | Rank:800 漏洞数:75 | PKAV技术宅社区-专心做技术.PKAV已经暂停...)

    这是个蜜罐，谢谢

  28. 2013-03-27 23:19 | 李白 ( 普通白帽子 | Rank:142 漏洞数:29 )

    专注破坏队形三十年。。话说这个盛大无缘无故搞个蜜罐让你们赚rank么。。

  29. 2013-05-14 17:03 | bombless ( 路人 | Rank:5 漏洞数:1 | 熟悉x86汇编、C语言及系统编程。实战经验较...)

    看用户名，也的确像蜜罐，哈哈。

  30. 2013-07-08 17:15 | ling ( 实习白帽子 | Rank:76 漏洞数:35 | 我是屌丝、我为自己代言 。)

    这是个蜜罐，谢谢

  31. 2014-02-12 15:36 | 哦哦 ( 路人 | Rank:2 漏洞数:1 | 好123，最好的导航，没有之一)

    这是个蜜罐，谢谢