漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-070176
漏洞标题：某通用型系统SQL注射#1（涉及大量案例）
相关厂商：三五互联
漏洞作者： Focusstart
提交时间：2014-07-30 14:55
修复时间：2014-10-28 14:56
公开时间：2014-10-28 14:56
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-07-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某通用型系统SQL注射#1 这次可以上首页么？@疯狗
详细说明：
谷歌搜索：技术支持:三五互联 inurL:id=
参数id存在注入
如：
http://www.xieyudatea.com
http://www.xmbsl.com
http://www.jinhuigk.com
http://dlky.cc
http://www.fzdxy.com
http://www.fjchem.org
http://www.hftex.com
http://www.han-mei.cn
http://www.leyton.cn
http://www.mkky.cn
http://www.biaodianxm.com
http://www.fjhsws.cn
http://www.zddg.com
http://www.kingschina.com
http://www.king-max.cn
http://www.xmpac.cn
http://www.xmmfc.com
http://www.vacree.com
http://www.fuda365.com
http://www.leading-ch.com/news_show.aspx?id=14
http://www.zonghengjx.com
http://www.hzgraceful.com/news_show.aspx?id=50
http://www.topstar-lace.com
http://www.zhongrui.cc
http://www.hz-hj.com
http://www.young-instruments.com
http://www.tdp777.com
http://aoxingroup.com
http://www.senhe.com
http://lesli.com.cn
http://www.hz-hj.com
http://www.yudaco.cn
漏洞证明：
http://www.leading-ch.com/news_show.aspx?id=14
http://www.hzgraceful.com/news_show.aspx?id=50
http://www.hz-hj.com/news_show.aspx?id=27
http://www.young-instruments.com/news_show.aspx?id=30
http://www.tdp777.com/news_show.aspx?id=26
修复方案：
Null
版权声明：转载请注明来源 Focusstart@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝