当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-059232

漏洞标题：某知名diy配件厂商一处sql注入,可跨多个数据库,数据挺多的

相关厂商：七彩虹

漏洞作者： Mosuan

提交时间：2014-05-03 11:31

修复时间：2014-06-17 11:32

公开时间：2014-06-17 11:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-06-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

注入

详细说明：

http://www.colorful.cn/ColorfulProductdetails.aspx?id=13014094ae9ed39042e1b7de976f95bd5f25


影响很大啊，因为你们的很多分站后台暴露了啊....这些数据库很多都是分站的吧？只是我懒得测试了....其实积分之类的系统，包括商城、bbs是不是很多数据？

QQ图片20140503001501.jpg

漏洞证明：

我是不是很善良？没有利用你们网站的漏洞？善良你就送我个你们的二合一电脑的，看着蛮好的....其实我很想换台ipad，可惜wb不够啊，加上技术菜....

修复方案：

过滤

版权声明：转载请注明来源 Mosuan@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2014-05-04 08:47 | kider脚本小子 ( 路人 | Rank:4 漏洞数:2 | 系统软件安装及其调试。电脑硬件问题检测...)

    七彩虹的数据有什么用？

  2. 2014-06-17 20:27 | sec_jtn ( 普通白帽子 | Rank:134 漏洞数:56 | 本想无耻的刷rank，最后发现是我想太多了。...)

    洞主想的真多

  3. 2014-06-17 21:00 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @sec_jtn 想多了....我还想着他送我台平板呢....最后连漏洞都不来认领.....

  4. 2014-06-17 22:02 | sec_jtn ( 普通白帽子 | Rank:134 漏洞数:56 | 本想无耻的刷rank，最后发现是我想太多了。...)

    @Mosuan 这个最多只能给你4rank，还是按多了算的。基本就都是2分的

  5. 2014-06-17 22:05 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @sec_jtn 扯淡！我这是大厂商流程！

  6. 2014-06-17 23:39 | sec_jtn ( 普通白帽子 | Rank:134 漏洞数:56 | 本想无耻的刷rank，最后发现是我想太多了。...)

    @Mosuan 都忽略了还能走大厂商？