漏洞概要
关注数(24)
关注此漏洞
漏洞标题:芒果网主站SQL注入漏洞可影响119个表(导致泄漏大量信息)
提交时间:2015-08-05 17:32
修复时间:2015-09-20 13:42
公开时间:2015-09-20 13:42
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2015-08-05: 细节已通知厂商并且等待厂商处理中
2015-08-06: 厂商已经确认,细节仅向厂商公开
2015-08-16: 细节向核心白帽子及相关领域专家公开
2015-08-26: 细节向普通白帽子公开
2015-09-05: 细节向实习白帽子公开
2015-09-20: 细节向公众公开
简要描述:
芒果网主站SQL注入漏洞可影响119个表(导致泄漏大量信息)
详细说明:
current-user:'cms@10.10.4.56'
数据库类型+php+用户
表--dbs
泄漏大量信息
漏洞证明:
current-user:'cms@10.10.4.56'
数据库类型+php+用户
表--dbs
泄漏大量信息
修复方案:
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:8
确认时间:2015-08-06 13:40
厂商回复:
谢谢作者,正在进行修复。
最新状态:
2015-08-07:已修复
漏洞评价:
评论
-
2015-08-06 13:46 |
牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方,走到哪里都是在...)
-
2015-08-06 13:47 |
头晕脑壳疼 ( 普通白帽子 | Rank:158 漏洞数:34 | 我是网络小菜鸟)
-
2015-08-06 13:48 |
牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方,走到哪里都是在...)
-
2015-08-06 13:50 |
头晕脑壳疼 ( 普通白帽子 | Rank:158 漏洞数:34 | 我是网络小菜鸟)
-
2015-08-06 14:25 |
高小厨 ( 普通白帽子 | Rank:814 漏洞数:74 | 不会吹牛的小二不是好厨子!)
-
2015-08-06 14:35 |
牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方,走到哪里都是在...)
@高小厨 @头晕脑壳疼 我一看给我整蒙圈了 怎么显示已送礼物 害我鸡冻半天
-
2015-08-06 14:38 |
头晕脑壳疼 ( 普通白帽子 | Rank:158 漏洞数:34 | 我是网络小菜鸟)
-
2015-08-07 11:27 |
芒果网(乌云厂商)
我们目前出问题的都是一些老旧系统,部分系统还是下线后未入时关闭的系统,所以rank给的低了一些,另外发送礼物这个功能没用过,点了一下,我以为是送经验值什么的。乌云的使用经验还是小白。谢谢大家哈。
-
2015-08-07 11:38 |
牛 小 帅 ( 普通白帽子 | Rank:363 漏洞数:84 | [code]心若没有栖息的地方,走到哪里都是在...)
-
2015-09-20 17:00 |
白无常 ( 实习白帽子 | Rank:43 漏洞数:5 )
-
2015-09-20 21:51 |
BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )
@芒果网 终于开始确认漏洞啦?你们的安全部门现在有几个人了?