漏洞概要
关注数(24)
关注此漏洞
漏洞标题:Tom在线某站SQL注射涉及40w用户
提交时间:2015-06-09 10:29
修复时间:2015-06-14 10:30
公开时间:2015-06-14 10:30
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:15
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2015-06-09: 细节已通知厂商并且等待厂商处理中
2015-06-14: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
tom自己说的40万啊
详细说明:
sqlmap.py -r test.txt -p mobile_game_id --dbms mysql
post注入
该有的表都有了
漏洞证明:
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-06-14 10:30
厂商回复:
漏洞Rank:15 (WooYun评价)
最新状态:
暂无
漏洞评价:
评论
-
2015-06-09 10:33 |
Ch丶0nly ( 普通白帽子 | Rank:205 漏洞数:50 | 专注网络30年。)
楼主辛苦了 乌云、360两头跑 不累么?QTVA-2015-245636
-
2015-06-09 11:16 |
Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)