当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0166877

漏洞标题:基金第一互动媒体基金之家弱口令/SQL注入/目录遍历

相关厂商:东吴证券

漏洞作者: 路人甲

提交时间:2016-01-02 19:28

修复时间:2016-02-12 18:49

公开时间:2016-02-12 18:49

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:12

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-01-02: 细节已通知厂商并且等待厂商处理中
2016-01-04: 厂商已经确认,细节仅向厂商公开
2016-01-14: 细节向核心白帽子及相关领域专家公开
2016-01-24: 细节向普通白帽子公开
2016-02-03: 细节向实习白帽子公开
2016-02-12: 细节向公众公开

简要描述:

一个论坛的管理呀

详细说明:

一个老站,没有多少数据,,,,,

**.**.**.**:2168/Contact.aspx 
admin admin


QQ20160102-29@2x.png


QQ20160102-28@2x.png


QQ20160102-30@2x.png


QQ20160102-31@2x.png


可对会员操作

QQ20160102-32@2x.png


帖子操作

QQ20160102-33@2x.png

漏洞证明:

**.**.**.**:2168/Fund_book_content.aspx?id=10


QQ20160103-0@2x.png


available databases [25]:
[*] bugtracer
[*] citicAgent
[*] citicGuoxin
[*] CPA
[*] db_adclickmgt
[*] dongwu20years
[*] easyforex_contest
[*] epf
[*] Fund_bbs
[*] Fund_home_App
[*] FundBaseProject
[*] gdqz
[*] happyinvest
[*] lumigent
[*] master
[*] MedicalActivities
[*] model
[*] msdb
[*] Pinlive
[*] ReportServer
[*] ReportServerTempDB
[*] tempdb
[*] weixin
[*] xingye2013
[*] yaodaren2013


https://**.**.**.**/libs


QQ20160103-1@2x.png

修复方案:

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2016-01-04 10:25

厂商回复:

该论坛,非我公司所属。
已通知 https:///libs 最下方内容的处理。(目录可浏览的处理)

最新状态:

暂无


漏洞评价:

评价