漏洞概要
关注数(24)
关注此漏洞
漏洞标题：中国邮政网上营业厅SQL注入，26万用户非光秃秃的明文之二
提交时间：2013-06-14 19:04
修复时间：2013-07-29 19:04
公开时间：2013-07-29 19:04
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2013-06-14： 细节已通知厂商并且等待厂商处理中
2013-06-18： 厂商已经确认，细节仅向厂商公开
2013-06-28： 细节向核心白帽子及相关领域专家公开
2013-07-08： 细节向普通白帽子公开
2013-07-18： 细节向实习白帽子公开
2013-07-29： 细节向公众公开
简要描述：
话说 从@iiiiiiiii大牛提起的这个http://www.wooyun.org/bugs/wooyun-2010-021381 为起点~~~ 其实早发现了 只是等上个邮政的漏洞确认后 才准备发这个~~~
详细说明：
点击后查看post数据 结果也可做GET使用
其实 手工很费劲 的 只是做检查而已 检查出有漏洞 后 工具跑的~~~ 不知道算不算 工具党 。。。。、、、
话不多说直接上图了~~
漏洞证明：
网速不咋地 就不跑了~~~~~
修复方案：
版权声明：转载请注明来源 Damo@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2013-06-18 22:27
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
2013-06-14 19:05 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2013-06-14 19:19 |
淡漠天空 ( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)
你让我说什么好.........既然你报了 擦屁股去
-
2013-06-14 19:46 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
你让我说什么好.........既然你报了 擦屁股去
-
2013-06-14 20:07 |
iiiiiiiii ( 普通白帽子 | Rank:680 漏洞数:89 | )
你让我说什么好.........既然你报了 擦屁股去
-
2013-06-14 20:19 |
Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)
你让我说什么好.........既然你报了 擦屁股去
-
2013-06-14 20:28 |
Ska ( 路人 | Rank:15 漏洞数:2 )
你让我说什么好.........既然你报了 擦屁股去
-
2013-06-14 20:44 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
你让我说什么好.........既然你报了 擦屁股去
-
2013-06-14 22:43 |
流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)
你让我说什么好.........既然你报了 擦屁股去
-
2013-06-14 23:14 |
khjian ( 普通白帽子 | Rank:133 漏洞数:64 | 网站程序员，项目经理，擅长asp,php,asp.ne...)
你让我说什么好.........既然你报了 擦屁股去
-
2013-06-16 02:02 |
Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)
你让我说什么好.........既然你报了 擦屁股去
-
2013-07-08 22:32 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
你让我说什么好.........既然你报了 擦屁股去
-
2013-07-19 15:17 |
流星warden ( 实习白帽子 | Rank:54 漏洞数:8 | The quieter you become,the more you are ...)
你让我说什么好.........既然你报了 擦屁股去
-
2013-07-29 19:23 |
一只猿 ( 普通白帽子 | Rank:463 漏洞数:89 | 硬件与无线通信研究方向)
你让我说什么好.........既然你报了 擦屁股去
-
2013-07-30 09:42 |
liner ( 普通白帽子 | Rank:165 漏洞数:27 )
