当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020949

漏洞标题：广东省海洋与渔业局两枚sql注入

相关厂商：广东省海洋与渔业局

漏洞作者： 雅柏菲卡

提交时间：2013-03-30 10:07

修复时间：2013-05-14 10:08

公开时间：2013-05-14 10:08

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(广东省信息安全测评中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-30： 细节已通知厂商并且等待厂商处理中
2013-03-30： 厂商已经确认，细节仅向厂商公开
2013-04-09： 细节向核心白帽子及相关领域专家公开
2013-04-19： 细节向普通白帽子公开
2013-04-29： 细节向实习白帽子公开
2013-05-14： 细节向公众公开

简要描述：

偶发

详细说明：

偶发

漏洞证明：

Target: 		http://www.gdofa.gov.cn/index.php/Arch?id=173141
Host IP:		58.62.223.187
Web Server: 	Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.4
Powered-by: 	PHP/5.2.4
DB Server: 	MySQL time based
Resp. Time(avg):	338 ms
Current User: 	root@192.168.1.12
Sql Version: 	5.0.50-log
Current DB: 	gdofb
System User: 	root@192.168.1.12
Host Name: 	mail.caitian.cn
Installation dir: 	/usr/local/mysql/
DB User & Pass: 	?oot:*E2B3A7FB1745A1351747576?97A684DCFAE83BF8:localiost
		root::DataBase
		root::127.?.0.1
		root:*E2B3A7FB1745A1351747576197A684DBFAE83BF8:%
		blog:*E2B3A7FB1745A1351747576197A684DBFAE83BF8:192.168.1.10
		fms:*EE99233BC3CAFC7BB24192926E457AC9CF4BECD9:lo?alhost
		dmsadmin:*65070DBCEF2A692ED88E3DB9EEF?596BA3D19C38:localhost
		gdmjVote:*2A6D68A986F57AD68CABFF38F2254B25C0BD4F88:%
		caitian:*50D95EAE2870AAA2789AD9DFCE3CB34737D5033D:%
		shanm?n:*50D95EAE?870AAA2789AD9DFCE3CB34737D5033D:%
		sa:*85?AC12F54AB666ECFC2A83C676908C8BBC481B1:%
		webman:*9F6D6B51EAAG69B7A4D6ABD6CF8D96FC0C67?D69:localhost
		extmail:*2D4B317D0A140052AE5?B99BB10912DD8CFC283D:localhost
Data Bases: 	information_schema
		agridata
		agrifcmo?sdb
		agrilife


123123.jpg



解表时间长 我就不解了

修复方案：

版权声明：转载请注明来源 雅柏菲卡@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-03-30 17:49

厂商回复：

感谢您的支持，我们会尽快处理相关漏洞

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-30 10:54 | 好人 ( 路人 | Rank:13 漏洞数:6 | 多少人曾爱慕你年轻的容颜)

    买鱼了

  2. 2013-03-30 23:40 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:232 | 雙魚座聖鬥士雅柏菲卡)

    @好人 是啊