漏洞概要
关注数(24)
关注此漏洞
漏洞标题：联合国下属联合国粮食及农业组织网站存在sql注射漏洞
提交时间：2014-07-09 16:40
修复时间：2014-08-23 16:42
公开时间：2014-08-23 16:42
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：8
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2014-07-09： 细节已通知厂商并且等待厂商处理中
2014-07-14： 厂商已经确认，细节仅向厂商公开
2014-07-24： 细节向核心白帽子及相关领域专家公开
2014-08-03： 细节向普通白帽子公开
2014-08-13： 细节向实习白帽子公开
2014-08-23： 细节向公众公开
简要描述：
在扫站，进去后吓死哥了。。。
详细说明：
url：http://www.fao.org/nems/rss/nems_detail.asp?event_id=39480
133个表 不想继续扫了 困死了 还是直接发吧
漏洞证明：
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-07-14 11:04
厂商回复：
CNVD确认并复现所述情况，已经由CNVD直接联系网站管理单位处置（发网站公开邮箱）。
最新状态：
暂无
漏洞评价：
评论
-
2014-07-09 16:53 |
1fn0 ( 路人 | Rank:21 漏洞数:7 | 我是运维 不要开除我)
-
2014-07-09 17:09 |
noob ( 实习白帽子 | Rank:81 漏洞数:18 | 向各位大神学习，向各位大神致敬)
-
2014-07-09 17:15 |
阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:68 | 不发礼物的索要联系方式都是耍流氓。)
-
2014-07-09 17:21 |
魇 ( 普通白帽子 | Rank:1207 漏洞数:104 | 传闻中魇是一个惊世奇男子，但是除了他华...)
-
2014-07-09 17:34 |
马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马，杀鸡是必不可少的)
-
2014-07-09 17:37 |
屎蛋 ( 路人 | Rank:8 漏洞数:2 | boom)
-
2014-07-09 17:43 |
n0tify ( 路人 | Rank:0 漏洞数:2 | 菜鸟)
-
2014-07-09 17:53 |
wkc_2014 ( 普通白帽子 | Rank:164 漏洞数:45 | 2014-)
-
2014-07-09 18:13 |
我不是娘娘腔 ( 路人 | Rank:4 漏洞数:3 | 啊，不要...)
-
2014-07-09 18:18 |
Mr.Zhang ( 路人 | Rank:8 漏洞数:2 | 乌云上的段子手)
-
2014-07-09 20:12 |
无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ……肉肉捉活，亭长放解)
-
2014-07-09 20:22 |
Anymous ( 普通白帽子 | Rank:124 漏洞数:28 )
-
2014-07-09 20:33 |
小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)
-
2014-07-09 20:57 |
maples ( 实习白帽子 | Rank:42 漏洞数:11 | 学习的小菜鸟)
-
2014-07-09 21:22 |
阿萨帝 ( 实习白帽子 | Rank:91 漏洞数:68 | 不发礼物的索要联系方式都是耍流氓。)
-
2014-07-09 22:13 |
金坷垃 ( 实习白帽子 | Rank:75 漏洞数:12 | 漏洞掺了金坷垃，一个能顶两个发)
-
2014-07-10 20:24 |
n0tify ( 路人 | Rank:0 漏洞数:2 | 菜鸟)
-
2014-07-10 22:41 |
小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)
-
2014-07-13 22:09 |
我是白帽子 ( 路人 | Rank:10 漏洞数:1 | 我是白帽子)
-
2014-07-14 14:17 |
铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸！)
-
2014-08-25 10:28 |
汪哥 ( 路人 | Rank:28 漏洞数:6 )
