漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-094629
漏洞标题：江苏12580求职通信息漏洞可入后台但未深入
相关厂商：12580
漏洞作者： 庞德
提交时间：2015-01-30 11:04
修复时间：2015-03-16 11:06
公开时间：2015-03-16 11:06
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-30： 细节已通知厂商并且等待厂商处理中
2015-02-04： 厂商已经确认，细节仅向厂商公开
2015-02-14： 细节向核心白帽子及相关领域专家公开
2015-02-24： 细节向普通白帽子公开
2015-03-06： 细节向实习白帽子公开
2015-03-16： 细节向公众公开
简要描述：
http://www.wooyun.org/bugs/wooyun-2015-094475/trace/b06a5fceac622fc6d49fc837b653c991
为什么这个漏洞你们不通过...
说了是根据以前审核过了的但是没补的洞得来的信息....
说了可以社...审核是不是吃辣条去了..所以没看数据...
详细说明：
WooYun: 江苏移动主站SQL注入一枚 跟随大神脚步....
然后,,发现注入还在..然后,,,跑信息出来了..
然后...admin账户为jianming....可以解密出来...
然后,,,神器扫到他家隔壁...
http://js.job.12580.com/news/admincp.php
显示是未备案...但是用ff然后刷新几次就打开了....
可以看到网站是还在使用中的....
不深入了...
漏洞证明：
修复方案：
这个真不懂..
版权声明：转载请注明来源 庞德@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：11
确认时间：2015-02-04 08:22
厂商回复：
最新状态：
暂无