漏洞概要
关注数(24)
关注此漏洞
漏洞标题:河北某大学分站存在sql注射漏洞
漏洞作者: 浮萍
提交时间:2014-06-24 15:28
修复时间:2014-06-29 15:28
公开时间:2014-06-29 15:28
漏洞类型:SQL注射漏洞
危害等级:中
自评Rank:8
漏洞状态:已交由第三方合作机构(CCERT教育网应急响应组)处理
Tags标签:
无
漏洞详情
披露状态:
2014-06-24: 细节已通知厂商并且等待厂商处理中
2014-06-29: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
详细说明:
河北软件职业技术学院招生信息网存在sql注入
注入点
http://221.192.237.91/zsnew/news.php?id=382
web应用信息
数据库
其中zhaosheng中的表
表zhaosheng中数据
经过解密其密码为hbsi123
漏洞证明:
河北软件职业技术学院招生信息网存在sql注入
注入点
http://221.192.237.91/zsnew/news.php?id=382
web应用信息
数据库
其中zhaosheng中的表
表zhaosheng中数据
经过解密其密码为hbsi123
修复方案:
版权声明:转载请注明来源 浮萍@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2014-06-29 15:28
厂商回复:
最新状态:
暂无
漏洞评价:
评论