当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-080700

漏洞标题:某建站系统又一枚SQL注射漏洞

相关厂商:信融科技

漏洞作者: 老和尚

提交时间:2014-10-27 17:06

修复时间:2015-01-25 17:08

公开时间:2015-01-25 17:08

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:19

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-10-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-01-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

finger、、、、、

详细说明:

#1.信融科技(http://www.wayboo.cn/)开发的某套CMS程序用于多数网站,并且存在同一注入漏洞
我们接下来看存在注入的案例。
http://www.xayfds.net/pics.php?class=215
http://www.shfuhai.com/pics.php?class=26
http://www.bdjyjx.com/pics.php?class=33
http://www.pbdt360.com/pics.php?class=396
http://www.lilongeps.cn/pics.php?class=60
http://www.xhbzdc.com/wap/pics.php?class=122
http://www.bjznxf.com/pics.php?class=69
http://www.qiqiangjx.com/pics.php?class=19
http://bibojsj.com/pics.php?class=108
http://www.sxtongtu.com/pics.php?class=51
http://www.zzpjjg.com/pics.php?class=42
http://www.jndsmm.com/pics.php?class=54
http://www.changchunyida.com/wap/pics.php?class=107
http://www.lnsbhg.com/wap/pics.php?class=35
http://www.xawhmc.com/pics.php?class=136
http://sjzbangongjiaju.com/pics.php?class=63
http://www.bjqzxr.net/pics.php?class=66
http://kyfcan.com/pics.php?class=58
http://www.lilongeps.com/pics.php?class=81

漏洞证明:

QQ图片20141025115859.jpg


QQ图片20141025115942.jpg

修复方案:

呜呜、能快一点点喵.0.0

版权声明:转载请注明来源 老和尚@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2014-10-27 17:26 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    你关注的白帽子 老和尚 发表了漏洞 某建站系统又一枚SQL注射漏洞 @老和尚 我一直在关注你 你知道么?

  2. 2014-10-27 22:11 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天,我会骑着雨牛@'雨。踩着一哥@jan...)

    @U神 您早就是贫僧关注滴

  3. 2014-10-27 22:18 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云,知恩不忘,其实我一直都在乌云默...)

    @老和尚 我老了,不行了,现在是你们的时代了

  4. 2014-10-27 22:30 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天,我会骑着雨牛@'雨。踩着一哥@jan...)

    @U神 再谦虚。打屁屁了