漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0106246
漏洞标题：某通用型系统SQL注射（附众多案例）
相关厂商：厦门易尔通网络科技有限公司
漏洞作者： 独孤求败
提交时间：2015-04-07 16:02
修复时间：2015-05-22 16:04
公开时间：2015-05-22 16:04
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：11
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某通用型系统SQL注射（附众多案例）
详细说明：
某通用型系统SQL注射（附众多案例）。
谷歌搜索：技术支持：厦门易尔通网络科技有限公司 inurl:article.php?m=
众多案例如下：
http://case.xmu.edu.cn/article.php?m=1
http://www.hengren.com/article.php?m=5
http://www.yl-photo.com/article.php?m=9
http://www.dazuixing.com/article.php?m=1
http://www.netcontrol.com.cn/article.php?m=15
http://sj10.xm12t.com.cn/article.php?m=19
http://www.xmeczy.com/article.php?m=8
http://www.pinmaidao.cn/article.php?m=1
http://xmtbao1.xm55.host.35.com/article.php?m=5
http://sj18.xm12t.com.cn/article.php?m=19
http://xmirjd.com/article.php?m=5
http://sinoleading.com.cn/article.php?m=1
http://xmzqit.cn/article.php?m=10
http://hysmwh.com/article.php?m=9
http://www.xmmeiwangda.com/article.php?m=1
http://www.xmcue.com/article.php?m=5
http://xiamenyuhui.com/article.php?m=1
http://xmgjd.com/article.php?m=7
http://fjyqjx.com/article.php?m=1
http://www.lhcoving.com/article.php?m=1
http://www.5047438.com/article.php?m=12
漏洞证明：
证明：
http://case.xmu.edu.cn/article.php?m=1
修复方案：
，，，
版权声明：转载请注明来源 独孤求败@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝