漏洞概要
关注数(24)
关注此漏洞
漏洞标题:硅谷动力某子站SQL注射漏洞泄露大量用户数据
提交时间:2014-10-26 22:46
修复时间:2014-10-31 22:48
公开时间:2014-10-31 22:48
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:19
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2014-10-26: 细节已通知厂商并且等待厂商处理中
2014-10-31: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
勉强写个19吧、向一哥看齐、
详细说明:
漏洞存在页面:http://ucenter.enet.com.cn/avatar.php?uname=igrid2013'&size=samll
存在注入参数:uname=
一千多张表啊。
“一张表就有一百多万数据。”
这么多表,我也就不测试了。
论坛导致千万数据泄漏啊。表貌似也有很多。
uc_members的表。
同样有200W数据。
漏洞证明:
修复方案:
版权声明:转载请注明来源 老和尚@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2014-10-31 22:48
厂商回复:
漏洞Rank:15 (WooYun评价)
最新状态:
暂无
漏洞评价:
评论
-
2014-10-30 10:52 |
老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天,我会骑着雨牛@'雨。踩着一哥@jan...)
-
2014-11-01 00:08 |
老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 | 总有一天,我会骑着雨牛@'雨。踩着一哥@jan...)