漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027087
漏洞标题：皮皮精灵某分站sql注射漏洞可获取大量数据
相关厂商：皮皮精灵
漏洞作者： 乐乐、
提交时间：2013-06-28 17:23
修复时间：2013-08-12 17:24
公开时间：2013-08-12 17:24
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-28： 细节已通知厂商并且等待厂商处理中
2013-06-28： 厂商已经确认，细节仅向厂商公开
2013-07-08： 细节向核心白帽子及相关领域专家公开
2013-07-18： 细节向普通白帽子公开
2013-07-28： 细节向实习白帽子公开
2013-08-12： 细节向公众公开
简要描述：
详细说明：
就是sql猪肉 没有深入 好困...
87个cdkey表 每个表100个cdkey 大约8700个cdkey。貌似还看到个 u_web_qbcdkey ~~~
加上大量用户登录信息~~~~ 大量用户游戏ID~~ 等等 再多的没深入
（没有搞破坏 木有脱裤啊！！！！ 防跨省）
漏洞证明：
修复方案：
找到介么多~ 有礼物送嘛 ~
版权声明：转载请注明来源 乐乐、@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-06-28 17:35
厂商回复：
亲，你发迟了，在你发这个漏洞前，我们已经修复了这个漏洞。。
所以，RANK 20，礼物 无。
最新状态：
暂无
漏洞评价：
评论
-
@乐乐 凌晨两点还在挖洞，屌丝伤不起啊，我已经过了刷夜的年龄了
( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)