当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-050685

漏洞标题：蓝港在线某站SQL注入漏洞

相关厂商：linekong.com

漏洞作者： Coody

提交时间：2014-02-11 19:24

修复时间：2014-03-28 19:25

公开时间：2014-03-28 19:25

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-11： 细节已通知厂商并且等待厂商处理中
2014-02-12： 厂商已经确认，细节仅向厂商公开
2014-02-22： 细节向核心白帽子及相关领域专家公开
2014-03-04： 细节向普通白帽子公开
2014-03-14： 细节向实习白帽子公开
2014-03-28： 细节向公众公开

简要描述：

好久没来了....

详细说明：

主站漏洞....

URL:http://www.linekong.com/pay/xk_core.php?city=%E6%B1%9F%E8%8B%8F
web application technology: Apache
back-end DBMS: MySQL 5.0.11
[*] information_schema
[*] www_web_utf8
Database: www_web_utf8
[28 tables]
+-------------------+
| lk_address        |
| lk_article        |
| lk_article_inserl |
| lk_build          |
| lk_channel        |
| lk_city_temp      |
| lk_columns        |
| lk_download       |
| lk_editors_inserl |
| lk_from_temp      |
| lk_grading        |
| lk_group          |
| lk_high_temp      |
| lk_image          |
| lk_image_inserl   |
| lk_inserl         |
| lk_job            |
| lk_job_info       |
| lk_job_temp       |
| lk_member         |
| lk_sort           |
| lk_types          |
| lk_url            |
| lk_url_inserl     |
| lk_vote           |
| lk_vote_inserl    |
| lk_vote_option    |
| lk_zhaopin        |
+-------------------+


漏洞证明：

QQ图片20140211191624.jpg


QQ图片20140211191710.jpg


------ 我是分割线 --------

再送两个struts2的


QQ图片20140211192221.jpg


QQ图片20140211192232.jpg

修复方案：

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2014-02-12 09:34

厂商回复：

@Coody 非常感谢！ 正在加紧修复。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-02-11 19:27 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    = = `````小厂商哦

  2. 2014-02-11 21:41 | farmer ( 普通白帽子 | Rank:491 漏洞数:58 | 金杯银杯不如老百姓的口碑)

    一有网络你就有漏洞。

  3. 2014-02-11 21:44 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @farmer 还得向你们学习啊