WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0127472

漏洞标题：某网游交易代练站SQL注入ROOT权限（同时影响手游站和手机版））

相关厂商：买号么

漏洞作者： 奥特曼

提交时间：2015-07-20 11:28

修复时间：2015-09-03 11:30

公开时间：2015-09-03 11:30

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-07-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-09-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某网游交易代练站SQL注入ROOT权限（同时影响手游站和手机版）

详细说明：

http://www.maihaome.com/mobile/index.php?m=default&c=category&a=index&id=2556&brand=0&price_min=0&price_max=0&filter_attr=0&sort=goods_id&order=DESC&keywords=%E8%89%BE%E6%8B%89

漏洞证明：

修复方案：

版权声明：转载请注明来源 奥特曼@乌云

漏洞回应

漏洞评价：

评论