当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-045258

漏洞标题:中青宝某分站SQL注射

相关厂商:中青宝互动网络股份有限公司

漏洞作者: M4sk

提交时间:2013-12-07 23:28

修复时间:2013-12-10 13:00

公开时间:2013-12-10 13:00

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-12-07: 细节已通知厂商并且等待厂商处理中
2013-12-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

欢迎新厂商。

详细说明:

http://zgqx.zqgame.com/Main/ListPage.aspx?type=news
http://zgqx.zqgame.com/Main/Tutorial.aspx?type=actmess
加上' 报错...

QQ截图20131207231640.jpg

QQ截图20131207231629.jpg

漏洞证明:

详细说明

修复方案:

版权声明:转载请注明来源 M4sk@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-12-10 13:00

厂商回复:

非常感谢您提交的报告,因此漏洞之前已由 @爱上平顶山 提交,故不做确认,还请您谅解!如果您有任何疑问,欢迎反馈,我们及时跟进处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2013-12-07 23:59 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号,不装逼了,再见孩子们。by Mosua...)

    擦,我还有个在审核

  2. 2013-12-08 12:42 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)
  3. 2013-12-10 14:36 | __Lee_ ( 路人 | Rank:20 漏洞数:3 | 好好学习 天天想上)

    @爱上平顶山 呵 打的一手好太极 直接脱了卖了