当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-052836

漏洞标题：奇客星空某站点重要内部系统cookie注入

相关厂商：奇客星空

漏洞作者： m1x7e1

提交时间：2014-03-05 13:23

修复时间：2014-04-19 13:24

公开时间：2014-04-19 13:24

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-05： 细节已通知厂商并且等待厂商处理中
2014-03-05： 厂商已经确认，细节仅向厂商公开
2014-03-15： 细节向核心白帽子及相关领域专家公开
2014-03-25： 细节向普通白帽子公开
2014-04-04： 细节向实习白帽子公开
2014-04-19： 细节向公众公开

简要描述：

hard to dream

详细说明：

Url：http://mail.7k7k.com/login.php
Cookie:LoginDomain=

QQ截图20140305130104.png

漏洞证明：

QQ截图20140305130104.png


Database: vpopmail                                                                                                                                                    
[27 tables]
+----------------+
| address        |
| addrgroup      |
| admin          |
| adminlogs      |
| aliasdomain    |
| cronmail       |
| dir_control    |
| domain_manager |
| lastauth       |
| letter         |
| list_group     |
| list_member    |
| login_logo     |
| logs           |
| manager        |
| message        |
| monitor        |
| personal       |
| register       |
| scheduler      |
| send_logs      |
| sms_logs       |
| stow           |
| system_param   |
| usergroup      |
| valias         |
| vpopmail       |
+----------------+


修复方案：

过滤

版权声明：转载请注明来源 m1x7e1@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-03-05 17:24

厂商回复：

感谢白帽作者反馈，确实有此漏洞，已修复，之后联系作者发送小礼物,希望和白帽人员进行合作添加对漏洞的补充说明以及做出评价的理由

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-05 13:40 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    ……