当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-059398

漏洞标题：腾讯某分站SQL注入，支持union

相关厂商：腾讯

漏洞作者： Jannock

提交时间：2014-05-04 16:58

修复时间：2014-06-18 16:59

公开时间：2014-06-18 16:59

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-04： 细节已通知厂商并且等待厂商处理中
2014-05-04： 厂商已经确认，细节仅向厂商公开
2014-05-14： 细节向核心白帽子及相关领域专家公开
2014-05-24： 细节向普通白帽子公开
2014-06-03： 细节向实习白帽子公开
2014-06-18： 细节向公众公开

简要描述：

腾讯某分站SQL注入，支持union。
我不会告诉你们这是工具扫描出来的。。。

详细说明：

直接看图吧，说不贴代码了。

漏洞证明：

1.jpg

修复方案：

过滤

版权声明：转载请注明来源 Jannock@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-05-04 19:12

厂商回复：

非常感谢您的报告，问题已着手处理，感谢大家对腾讯业务安全的关注。如果您有任何疑问，欢迎反馈，我们会有专人跟进处理。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-04 17:00 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    我抢个沙发……

  2. 2014-05-04 17:00 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    - -. 还真是速度啊

  3. 2014-05-04 17:00 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    这就跟捡钱一样

  4. 2014-05-04 17:01 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    how can you do that?

  5. 2014-05-04 17:07 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    你怎么能那样做？

  6. 2014-05-04 17:32 | wusuopubupt ( 路人 | Rank:3 漏洞数:2 | BUPTer, linux lover.)

    你怎么做到的？

  7. 2014-05-04 18:01 | 雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井，架工，木工，电工，水暖工，力...)

    求此工具。。

  8. 2014-05-04 18:17 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    这工具哪里能买到呢

  9. 2014-05-04 18:30 | Mr .LZH ( 普通白帽子 | Rank:583 漏洞数:75 | 非妹子勿扰···)

    @xsser @Jannock 求工具截图

  10. 2014-05-04 18:34 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    @xsser 有啊 ， 你从前面右转的第二排架子上就有了。

  11. 2014-05-04 18:38 | Mr .LZH ( 普通白帽子 | Rank:583 漏洞数:75 | 非妹子勿扰···)

    @gainover 卖萌了

  12. 2014-05-04 18:43 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    @Jannock No Tools download You Say a J8

  13. 2014-05-04 18:53 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    @gainover 二哥，一想到你，我的麒麟臂又在隐隐作痛了！！~~

  14. 2014-05-04 18:57 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    @卡卡 你那是撸多了，跟二师兄啥关系

  15. 2014-05-04 18:59 | ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名，可我没猜出密码。)

    工具

  16. 2014-06-04 16:00 | F4K3R ( 普通白帽子 | Rank:297 漏洞数:31 | 学习)

    这工具是burpsuite！ 不用谢~请叫我逗逼。http://www.baidu.com/s?tn=15089029_13_ie_dg&ie=utf-8&bs=brupsuit+1.4&f=8&rsv_bp=1&wd=brupsuit&rsv_sug3=4&rsv_sug4=203&rsv_sug1=1&rsv_sug2=0&inputT=516&rsv_sug=1

  17. 2014-06-04 22:23 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    求工具……

  18. 2014-06-18 17:04 | keke ( 路人 | Rank:6 漏洞数:8 | 目测和口算各种妹纸)

    库已经拖了吧？

  19. 2014-06-18 23:03 | 橘子 ( 路人 | Rank:0 漏洞数:3 | 呢个...羞射高中生一枚。带上大神@Haswell...)

    @浩天 对着二哥撸多了啊~