当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-044048

漏洞标题：国家电网公司某子站点又来SQL注入

相关厂商：国家电网公司

漏洞作者： x1aoh4i

提交时间：2013-11-28 15:37

修复时间：2013-12-03 15:37

公开时间：2013-12-03 15:37

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：13

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-28： 细节已通知厂商并且等待厂商处理中
2013-12-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

国家电网公司某子站点又来SQL注入

详细说明：

1.首先归朔到
WooYun: 国家电网公司某子站点SQL注入
2.然后归朔到
http://wooyun.org/bugs/wooyun-2013-031912
3.然后我又看到了希望
http://aeps.sgepri.sgcc.com.cn/aeps/ch/guestbook/Login.aspx
4.然后我就注入了

1.png


2.png


漏洞证明：

1.png


2.png

修复方案：

看下一个通用系列

版权声明：转载请注明来源 x1aoh4i@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-12-03 15:37

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-03 16:30 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    o(︶︿︶)o 唉

  2. 2013-12-03 20:23 | 奔跑的蜗牛 ( 路人 | Rank:0 漏洞数:1 | 要想看好风景得上高处！成为一名优秀的白帽...)

    呵呵，看来你不把库给弄出来让人家瞧瞧，他不认账啊！！

  3. 2013-12-03 22:55 | x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )

    @xlz0iza1 @奔跑的蜗牛 我都不知道说什么了 哎。。。

  4. 2013-12-05 16:06 | 国家电网公司(乌云厂商)

    @xlz0iza1 由于工作上的原因,未来得及对漏洞及时评分,规定时间系统自动忽略漏洞,在此表示非常的抱歉.

  5. 2013-12-05 16:14 | xlz0iza1 ( 普通白帽子 | Rank:1027 漏洞数:207 | "><script/src=data:,alert(1)%2b")

    @国家电网公司 大哥这个漏洞不是我提交的，你回复楼主把,你们的王玉柱希望他能说话算话。

  6. 2013-12-16 12:12 | samness ( 路人 | Rank:27 漏洞数:8 | 春天来了，把媳妇种在地上。到秋天能收获好...)

    @xlz0iza1 兄弟 都知道人家姓名了。你太厉害了。社工专家啊