当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-046517

漏洞标题:中国E动网多处SQL注入漏洞打包

相关厂商:中国E动网

漏洞作者: 爱上平顶山

提交时间:2013-12-20 11:50

修复时间:2013-12-25 11:51

公开时间:2013-12-25 11:51

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:16

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-12-20: 细节已通知厂商并且等待厂商处理中
2013-12-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

不知道重复没有。

详细说明:

中国E动网
SQL注入点打包:
http://edong.com/Host/Gspace_list.aspx?Product_ClassId=1&line_Id=3
http://www.edong.com/Host/host_index_list.aspx?Product_ClassId=1&line_Id=1&i=0
http://www.edong.com/NLG/Default.aspx?NLGTopic=31&NLGTopic1=31&NLGTopic2=31&NLGTopic3=31&NLGTopic4=31
http://edong.com/News/Default.aspx?Newsclid=39
...
还有 自查下 用工具扫下 过滤一下关键字ID。
上图:

0.png


1.png


2.png


http://www.edong.com/admin/OWeblogin.aspx
admin capricorn
不深入。

漏洞证明:

如上

修复方案:

过滤关键字ID。

版权声明:转载请注明来源 爱上平顶山@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-12-25 11:51

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-12-20 13:35 | 落月 ( 路人 | Rank:0 漏洞数:2 | 落月,关注网络安全;关注黑帽劫持;)

    关注中。。等待公布出来。

  2. 2013-12-20 13:39 | 浪仔 ( 路人 | Rank:0 漏洞数:1 | 追求技术 永无止境)

    看到有人发布了 赶紧检测下,完了自己再发布。。这个算是刷RANK么?

  3. 2013-12-20 13:45 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @浪仔 厂商模式 懂?

  4. 2013-12-20 14:38 | Lmy ( 实习白帽子 | Rank:69 漏洞数:12 | 低调求发展)

    我日,啥情况

  5. 2013-12-20 15:16 | Mr.leo ( 普通白帽子 | Rank:1314 漏洞数:176 | 说点神马呢!!)

    @浪仔 洞察力 懂?

  6. 2013-12-20 15:32 | 浪仔 ( 路人 | Rank:0 漏洞数:1 | 追求技术 永无止境)

    俺啥也不懂。俺注册这个WOOYUN帐号就是无聊了看看,俺是小白。。顺便问问。。什么是厂商模式