漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-018666
漏洞标题：某IDC商城系统消息管理中心0day SQL注入漏洞，影响国内大部分IDC在线商城
相关厂商：某IDC商城系统消息管理中心0day SQL注入漏洞，影响国内大部分IDC在线商城
漏洞作者： x1aoh4i
提交时间：2013-02-14 10:29
修复时间：2013-03-31 10:30
公开时间：2013-03-31 10:30
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-02-14： 细节已通知厂商并且等待厂商处理中
2013-02-17： 厂商已经确认，细节仅向厂商公开
2013-02-27： 细节向核心白帽子及相关领域专家公开
2013-03-09： 细节向普通白帽子公开
2013-03-19： 细节向实习白帽子公开
2013-03-31： 细节向公众公开
简要描述：
为了闭闲，也为了不让别人说我，所以发出来了，是另一个0day 注入 不是同页面的
本来认为没什么 但是今天有人说我了 下不为例 我是拿了exp 但是我真的没有抄袭
一直想发出来这个 但是没办法 发把
详细说明：
首先访问http://72e.net/user/msg_read.aspx?MessageID=597884
这个是我的cookie访问的 这个站我一直在联系
看截图 首先‘and 1=1 首先声明 我是软件开发的 这个不可能是抄袭谁的把
然后 'and user>0
看图
然后下边就不用看了把 结果是一样的 这个语句不会说学软件的不会把？？？？
希望剑心大哥能够审核通过，这个系统国内大多数IDC服务商都在用
求礼物，求礼物，上次记得腾讯对站长数据是一ipad来着，这次厂商自己看把
漏洞证明：
修复方案：
这又是一个，不是同一个页面，上次是一样的，我很抱歉
版权声明：转载请注明来源 x1aoh4i@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-02-17 14:37
厂商回复：
CNVD对于所述网站示例漏洞情况已经复现，至17日，仍在进一步测试确认应用软件漏洞通用性（需要两个以上实例），先行确认。与http://www.wooyun.org/bugs/wooyun-2013-018621一并进行处置。
参考上个漏洞评分，rank 12
最新状态：
暂无