当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-041136

漏洞标题：中兴旗下网站中兴网信SQL注射(入后台)

相关厂商：中兴通讯股份有限公司

漏洞作者： 专业种田

提交时间：2013-10-27 21:20

修复时间：2013-12-11 21:21

公开时间：2013-12-11 21:21

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-27： 细节已通知厂商并且等待厂商处理中
2013-10-28： 厂商已经确认，细节仅向厂商公开
2013-11-07： 细节向核心白帽子及相关领域专家公开
2013-11-17： 细节向普通白帽子公开
2013-11-27： 细节向实习白帽子公开
2013-12-11： 细节向公众公开

简要描述：

RT

详细说明：

注入地址：
http://www.zteict.com/newsdetail.aspx?id=299 

user_name内容:0096000026
user_password内容:cip***
user_name内容:0096000456
user_password内容:ZXWX***
user_name内容:szzxwx
user_password内容:zxwx***


密码后三位用*号替换
后台地址：
http://www.zteict.com/admin/login.aspx

漏洞证明：

QQ截图20131026233638.jpg

修复方案：

过滤

版权声明：转载请注明来源 专业种田@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2013-10-28 10:54

厂商回复：

感谢 专业种田 对我司网站安全的关注，相关问题已经转交至我司相关部门处理。关于该问题的最新进展，将会第一时间通知您，谢谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-27 21:26 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    也是这个站吧：http://wooyun.org/bugs/wooyun-2010-036746

  2. 2013-10-27 23:17 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    @霍大然 失误了没看到你的

  3. 2013-10-28 00:15 | 霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)

    @专业种田 正常，很少有人挖洞前还找下历史记录，不过感觉你的应该注入点和参数应该和那个不一样，另外，教我越狱吧：）

  4. 2013-10-28 09:26 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    @霍大然 我一般会看一下没公开的，谁知道他们公开的也没有修复呢。

  5. 2013-12-12 12:04 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    对信息的处理 赞