漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0110810
漏洞标题：DianYiPS建站系统sql注入漏洞
相关厂商：南宁典意数码科技有限公司
漏洞作者： 路人甲
提交时间：2015-04-28 18:02
修复时间：2015-06-12 18:02
公开时间：2015-06-12 18:02
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
注入
详细说明：
南宁典意数码科技有限公司，简称典意设计
http://www.dianyisheji.com/
沿着历史的足迹
WooYun: 南宁某著名网络公司自主开发模板建站cms，通杀无数本土企业客户网站
我就来了
注入点位于网站后台登陆用户名处
案例具体寻找办法
可以通过谷歌搜索
powered by DianYiPS
找到案例后在域名后面加/dianyi/即是管理后台
可以用万能密码admin' or '1'='1登陆
部分案例
http://www.gxcjcy.com/dianyi/index.php?action=login
其他部分案例
http://gxdawang.com/dianyi/index.php?action=login
http://www.fpg1919.com/dianyi/index.php?action=login
http://gxpcjz.com/dianyi/index.php?action=login
http://gxmingjia.com/dianyi/index.php?action=admin&op=login
http://ss-hearing.com/dianyi/index.php?action=admin&op=login
http://www.gxruiyi.com/dianyi/index.php?action=admin&op=login
http://gxymzs.com/dianyi/index.php?action=admin&op=login
漏洞证明：
如上
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝