当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-018551

漏洞标题:世纪佳缘漏洞之___MYSQL注射(目测千万记录)

相关厂商:世纪佳缘

漏洞作者: krbl

提交时间:2013-02-09 15:32

修复时间:2013-02-14 15:32

公开时间:2013-02-14 15:32

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-02-09: 细节已通知厂商并且等待厂商处理中
2013-02-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

详细说明:

http://www.jiayuan.com/parties/mascot/view.php?num=1

1—1.jpg

1-2.jpg


漏洞证明:

修复方案:

过滤

版权声明:转载请注明来源 krbl@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-02-14 15:32

厂商回复:

最新状态:

2013-02-14:已修复


漏洞评价:

评论

  1. 2013-02-09 21:10 | krbl ( 实习白帽子 | Rank:97 漏洞数:13 | ♦♠♣♫♪☼☻☺ஐ♥♀♂☆๑۩۞۩๑☜☞...)

    @xsser 谢谢改标题,话说别人新年都忙我最闲,唯有看妹纸。宗旨:不做坏事不脱妹的裤子,目标:求20rank,求礼物

  2. 2013-02-11 19:03 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    洞主快去非诚勿扰,然后把每个妹子的密码都说出来。

  3. 2013-02-12 11:10 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人,智慧低调又内敛,俗称马甲...)

    然后拉上妹纸的手,大吼一声:“跟哥哥走,哥哥教你们改密码去~”

  4. 2013-02-14 18:09 | krbl ( 实习白帽子 | Rank:97 漏洞数:13 | ♦♠♣♫♪☼☻☺ஐ♥♀♂☆๑۩۞۩๑☜☞...)

    ..............

  5. 2013-02-14 18:11 | krbl ( 实习白帽子 | Rank:97 漏洞数:13 | ♦♠♣♫♪☼☻☺ஐ♥♀♂☆๑۩۞۩๑☜☞...)

    @xsser 这……………………?。

  6. 2013-02-14 20:55 | 假装纯情 ( 路人 | Rank:6 漏洞数:1 | 不折腾会死星人~)

    又忽略????

  7. 2013-02-14 22:11 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    不忽略的漏洞不是好漏洞

  8. 2013-02-14 22:19 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @xsser 强烈要求封了世纪佳缘这个厂商..为什么每次都是 先忽略 然后在修补.

  9. 2013-02-15 16:17 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人,智慧低调又内敛,俗称马甲...)

    下次直接干掉他的主页。删了他的裤子。他就知道什么是无影响了。。

  10. 2013-02-15 19:17 | YKS ( 路人 | Rank:19 漏洞数:8 | 无)

    目测裤子已脱