漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2013-045468
漏洞标题:世纪东方SQL注进后台导致可管理1000多虚拟主机
相关厂商:成都世纪东方
漏洞作者: sql
提交时间:2013-12-10 11:25
修复时间:2013-12-15 11:25
公开时间:2013-12-15 11:25
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2013-12-10: 细节已通知厂商并且等待厂商处理中
2013-12-15: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
世纪东方SQL注进后台导致可管理1000多虚拟主机
详细说明:
http://diysite.cdnhost.cn
http://diysite.cdnhost.cn/news/html/?37'.html
然后通过努力,我注出来后台管理账号:
deavel
密码:deavel*****99 马赛克一下。
我发现后台可以管理1000多虚拟主机 汗。。。。。
漏洞证明:
同上
修复方案:
过滤
版权声明:转载请注明来源 sql@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2013-12-15 11:25
厂商回复:
漏洞Rank:10 (WooYun评价)
最新状态:
2013-12-16:@sql:您好,由于我司未收到wooyun的漏洞提醒邮件,收到此邮件时漏洞已经被公开,没有能给您评得上分十分的抱歉,同时我司也想询问一下乌云的管理员,由于乌云平台的邮件系统(或者是sae的邮件系统)的问题导致厂商未收到邮件通知就直接公开的做法是否符合“负责任的漏洞披露流程”? @WooYun