漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-019959
漏洞标题：搜狐网SQL注射等几个漏洞
相关厂商：搜狐
漏洞作者： 子墨
提交时间：2013-03-12 13:54
修复时间：2013-03-17 13:55
公开时间：2013-03-17 13:55
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-12： 细节已通知厂商并且等待厂商处理中
2013-03-17： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
搜狐网SQL注射等几个漏洞，大牛贱笑了！
详细说明：
1、SQL注入
http://go.sohu.com/2012/kongtiao/works.php?works=81
2、后台泄露
http://svn.go.sohu.com/pmis/factory/login.php SOHU--CMS系统--文件管理
http://cms.k.sohu.com/server/login.jsp 搜狐快递CMS管理系统
http://cms.m.sohu.com/login/?next=/ mPress
http://photo.club.sohu.com/dragon/login.php 搜狐社区版主后台
http://go.sohu.com/2010mini/lephonesns/admin/ 2010 联想乐Phone管理后台
http://chat.bb.sohu.com/newadmin/login.php 嘉宾访谈登录
http://svn.go.sohu.com/2012/china4abm/ 中国4A金印奖报名系统
3、爆路径
http://svn.go.sohu.com/pv/ip.php
http://admin.i.auto.sohu.com/
http://go.sohu.com/2012/motorolarazrv/quespc.php?tmpid=KR8eNVfQ&quesid=8
http://go.sohu.com/2012/tsingtao/join.php?t=7@2*dgvsydl
4、权限控制不严
http://photo.club.sohu.com/dragon/admin/commend_list.php
漏洞证明：
<
修复方案：
做好过滤，修复你们程序猿比我懂！清查某些不受重视的小网站，木桶原理 ......
版权声明：转载请注明来源 子墨@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-03-17 13:55
厂商回复：
最新状态：
暂无