当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-048049

漏洞标题：财经网某分站sql注入

相关厂商：财经网

漏洞作者： 绝情刀

提交时间：2014-01-06 17:18

修复时间：2014-01-11 17:19

公开时间：2014-01-11 17:19

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-06： 细节已通知厂商并且等待厂商处理中
2014-01-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

注入点http://t.caijing.com.cn/u/208075
没啥好说的

漏洞证明：

直接上图

QQ图片20140106171155.jpg

QQ图片20140106171232.jpg

修复方案：

版权声明：转载请注明来源 绝情刀@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-01-11 17:19

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-01-06 21:54 | Arctic ( 实习白帽子 | Rank:75 漏洞数:21 | 我就是来看看的)

    我去，不会交重了吧...

  2. 2014-01-06 21:57 | 绝情刀 ( 普通白帽子 | Rank:132 漏洞数:24 | .)

    @Arctic 我很有爱心的，留了几个给你们提交的。我知道还有不少...

  3. 2014-01-06 22:00 | Arctic ( 实习白帽子 | Rank:75 漏洞数:21 | 我就是来看看的)

    ...我去，注入是挺多的，但愿没重复吧

  4. 2014-01-06 22:13 | 绝情刀 ( 普通白帽子 | Rank:132 漏洞数:24 | .)

    @Arctic 你把发现的都打包就ok。

  5. 2014-01-06 22:42 | Arctic ( 实习白帽子 | Rank:75 漏洞数:21 | 我就是来看看的)

    @绝情刀 算了,发了一个了,重了就坐等忽略吧

  6. 2014-01-12 02:41 | 财经网(乌云厂商)

    哈哈，谢谢诸位了，之前绝情提交的漏洞，开发那边处理过了，这个貌似是没有问题的，不过谢谢诸位了，我们是杂志社，旗下有好多杂志，如果有需要的可以联系我，再次感谢诸位认真细致负责的帮助我们。

  7. 2014-01-12 11:20 | 绝情刀 ( 普通白帽子 | Rank:132 漏洞数:24 | .)

    @财经网 没有问题是啥意思？我这手上还有一堆你信不？不过你这晚上不睡觉啊

  8. 2014-01-13 00:58 | 财经网(乌云厂商)

    @绝情刀 兄弟我懂你的意思，最近身体不舒服没去公司，下周找开发的马上处理，你qq方便加以下吗，谢谢

  9. 2014-01-13 16:08 | 绝情刀 ( 普通白帽子 | Rank:132 漏洞数:24 | .)

    @财经网 呵呵，私信你了。虽然不喜欢你们处理漏洞的方式