当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-053469

漏洞标题：美丽说SQL注入漏洞一枚

相关厂商：美丽说

漏洞作者： 90_

提交时间：2014-03-12 22:35

修复时间：2014-04-26 22:36

公开时间：2014-04-26 22:36

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-12： 细节已通知厂商并且等待厂商处理中
2014-03-13： 厂商已经确认，细节仅向厂商公开
2014-03-23： 细节向核心白帽子及相关领域专家公开
2014-04-02： 细节向普通白帽子公开
2014-04-12： 细节向实习白帽子公开
2014-04-26： 细节向公众公开

简要描述：

注入

详细说明：

http://www.meilishuo.com/biz/reg_feedback/newyear/?cid=457

漏洞证明：

QQ截图20140312222715.jpg

修复方案：

:)

版权声明：转载请注明来源 90_@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：16

确认时间：2014-03-13 09:51

厂商回复：

十分感谢 ， 昨天运维也扫描到了这个注入点，已提交修复，再次感谢！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-12 23:41 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    坐等忽略

  2. 2014-03-12 23:48 | 马云 ( 路人 | Rank:10 漏洞数:5 | 啪啪啪啪啪啪啪啪)

    楼上的签名该改了

  3. 2014-03-12 23:55 | 教授 ( 路人 | Rank:0 漏洞数:2 | 一直是菜鸟)

    @马云 我上次看他还是28…

  4. 2014-03-13 00:04 | 马云 ( 路人 | Rank:10 漏洞数:5 | 啪啪啪啪啪啪啪啪)

    @教授 我记得上次看是29

  5. 2014-03-13 00:36 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    谁泄露的 无语的节奏 唉 无语 注入 http://www.meilishuo.com/biz/reg_feedback/newyear/?cid=457

  6. 2014-03-13 00:38 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    我让你得不了分 直接性忽略 而且 不止 这个 注入 还有 我就不泄露了

  7. 2014-03-13 00:42 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    你发的太慢了 我已经联系 ceo站长

  8. 2014-03-13 00:48 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    就 这个漏洞 分钟内拿下他的网站 已经代码搞定 过两天我泄露 wordpress 的漏洞 让你们看看

  9. 2014-03-13 01:24 | saline ( 普通白帽子 | Rank:231 漏洞数:32 | Focus On Web Secur1ty)

    @蓝莓说 坐等wp的漏洞

  10. 2014-03-13 02:39 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    @saline 过两天 给你们 我还没拿定主意释放不释放 因为这个漏洞要人命啊 使用wp的都可以秒杀

  11. 2014-03-13 06:26 | VERS003 ( 路人 | Rank:4 漏洞数:1 | 他一点都不懒，什么都没留下)

    很多人都知道了有的都直接联系客服了

  12. 2014-03-13 09:04 | Neeke ( 普通白帽子 | Rank:101 漏洞数:24 | 求传授刷Rank方法？)

    @蓝莓说 这么牛逼

  13. 2014-03-13 09:49 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @蓝莓说 跪求，别光打雷不下雨！

  14. 2014-03-13 11:38 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    @蓝莓说 别介啊。没玩够呢。

  15. 2014-03-13 11:47 | Azui ( 路人 | Rank:25 漏洞数:10 | 用一只黑色铅笔画一出舞台默剧。)

    @蓝莓说 别光打雷不下雨！

  16. 2014-03-13 14:43 | 蓝莓说 ( 实习白帽子 | Rank:60 漏洞数:18 | 爱网络安全 代码审计 php网站开发)

    还想要 蘑菇街的洞洞吗

  17. 2014-03-14 09:24 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @蓝莓说 光打雷不下雨！

  18. 2014-03-20 09:23 | kimdle ( 路人 | Rank:0 漏洞数:1 | @kimdle)

    @蓝莓说 都过了好多天了啊。。。

  19. 2014-04-27 11:04 | ChriSt ( 实习白帽子 | Rank:33 漏洞数:4 )

    @蓝莓说 坐等wp的漏洞

  20. 2014-08-18 19:18 | Melody ( 路人 | Rank:5 漏洞数:3 | 啊)

    @蓝莓说 上次的DZ那