当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-077767

漏洞标题：奇客星空某分站sql注入漏洞

相关厂商：奇客星空

漏洞作者： 小川

提交时间：2014-10-11 17:46

修复时间：2014-10-16 17:48

公开时间：2014-10-16 17:48

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：8

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-11： 细节已通知厂商并且等待厂商处理中
2014-10-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

该刷刷WB了

详细说明：

ragecomic.png

漏洞证明：

http://huodong.7k7k.com/kkme/pic/?issue=3%20and%201=1&page=1&pagesize=12
http://huodong.7k7k.com/kkme/pic/?issue=3%20and%201=2&page=1&pagesize=12

捕获2.PNG

修复方案：

issue整形

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-16 17:48

厂商回复：

最新状态：

2014-10-16：对不起，这个页面国庆时候打不开了。谁能告诉我为啥最近又蹦出来了！而且我们没忽略！！！马上给小川补上礼物！！！

漏洞评价：

评论

  1. 2014-09-29 14:19 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    你一天累不。。

  2. 2014-09-29 14:22 | bey0nd ( 普通白帽子 | Rank:895 漏洞数:142 | 相忘于江湖，不如相濡以沫)

    @px1624 为人民服务

  3. 2014-09-29 14:26 | wkc_2014 ( 普通白帽子 | Rank:164 漏洞数:45 | 2014-)

    立马开始暴漫，川神果然敬业！！

  4. 2014-09-29 14:29 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @小川 刷的一手好卡

  5. 2014-09-29 16:10 | 我是壮丁 认证白帽子 ( 路人 | Rank:10 漏洞数:1 | 专业打酱油)

    目测工作不饱和啊

  6. 2014-09-29 16:11 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    刚拿过5S你就来了~

  7. 2014-09-29 19:25 | 封印师 ( 路人 | Rank:4 漏洞数:3 | 我是小彩笔来的。...(｡•ˇ‸ˇ•｡) ...)

    既刷WB又刷卡

  8. 2014-09-30 12:59 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    今天不确认就悲剧了啊~

  9. 2014-09-30 14:31 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @小川 不会已经放假了吧...目测要悲剧啊

  10. 2014-09-30 14:32 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @小川 为嘛要悲剧啊？

  11. 2014-09-30 14:38 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @Coody 十一放假谁还管漏洞死活啊

  12. 2014-09-30 14:51 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @小川 只要不默认的公开就成啊

  13. 2014-09-30 19:10 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    你关注的白帽子 小川 发表了漏洞 奇客星空某分站sql注入漏洞

  14. 2014-10-11 17:56 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    公开时间怎么这么奇葩。。

  15. 2014-10-11 20:42 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    恩？我记得忽略了啊

  16. 2014-10-11 20:48 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @小川 回滚了。。。。

  17. 2014-10-16 19:21 | 卡卡 ( 普通白帽子 | Rank:447 漏洞数:52 | <script>alert('安全团队长期招人')</scrip...)

    2014-10-16：对不起，这个页面国庆时候打不开了。谁能告诉我为啥最近又蹦出来了！而且我们没忽略！！！马上给小川补上礼物！！！

  18. 2014-10-16 21:07 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @Coody @xsser 我可能是乌云历史上唯一的一个承受被一个洞忽略两次痛苦的人

  19. 2014-10-16 22:50 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @小川 ......