威客众测主站SQL注入可出数据可多语句执行(涉及4个数据库) | wooyun-2016-0171165| WooYun.org

当前位置：WooYun >> 漏洞信息

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0171165

漏洞标题：威客众测主站SQL注入可出数据可多语句执行(涉及4个数据库)

相关厂商：secwk.com

漏洞作者：路淫甲

提交时间：2016-01-19 18:24

修复时间：2016-01-24 18:30

公开时间：2016-01-24 18:30

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：12

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2016-01-19：细节已通知厂商并且等待厂商处理中
2016-01-24：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

卖呆儿就卖呆儿，起什么哄

详细说明：

http://www.secwk.com/article/app/detail/810119111430919514
分享出去个链接，还是注入点，你们是真NB

漏洞证明：

不继续了，怕挨打

修复方案：

不要咬我
你这注入点太明显，还是自己分享出去的，被拖别找我

版权声明：转载请注明来源路淫甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-01-24 18:30

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价

2016-01-19 18:28 | qiaoy ( 普通白帽子 | Rank:122 漏洞数:17 )

.
2016-01-19 18:28 | 眯眯眼 ( 普通白帽子 | Rank:370 漏洞数:77 | 精华漏洞数:22 | WooYun认证√ 漏洞审核员)

这次我占位
2016-01-19 18:29 | 玉林嘎 ( 核心白帽子 | Rank:915 漏洞数:105 )

哈哈
2016-01-19 18:30 | 孤独雪狼 ( 普通白帽子 | Rank:714 漏洞数:146 | 七夕手机被偷，这坑爹的七夕啊。。。。)

哈哈
2016-01-19 18:31 | 兔小白 ( 实习白帽子 | Rank:70 漏洞数:11 | 搜片就到 www.sougaoqing.com)

哈哈
2016-01-19 18:32 | 王松_Striker ( 实习白帽子 | Rank:33 漏洞数:5 | 专注于代码审计,但毛都不会。安全盒子（w...)

哈哈
2016-01-19 18:33 | 进击的zjx ( 普通白帽子 | Rank:1435 漏洞数:179 | 1000rank目标达成！撒花……)

666
2016-01-19 18:33 | answer ( 普通白帽子 | Rank:397 漏洞数:49 | 答案)

哈哈
2016-01-19 18:34 | Submit ( 普通白帽子 | Rank:524 漏洞数:118 | )

小心威客查你家水表
2016-01-19 18:38 | 淡漠天空 ( 实习白帽子 | Rank:1109 漏洞数:143 | M:出售GOV STATE NSA CIA NASA DHS Symant...)

没完没了
2016-01-19 18:43 | Dickeye ( 路人 | Rank:10 漏洞数:1 | 无)

今天怎么了
2016-01-19 18:47 | 林被甘霖老母草鸡摆 ( 路人 | Rank:5 漏洞数:1 | 长得帅怪林被咯！)

坐等忽略
2016-01-19 18:48 | 咖啡 ( 实习白帽子 | Rank:56 漏洞数:21 )

.......
2016-01-19 18:48 | 牛肉包子 ( 普通白帽子 | Rank:262 漏洞数:67 | baozisec)

笑死
2016-01-19 18:50 | r3nty ( 路人 | Rank:17 漏洞数:4 )

安全狗到期了...
2016-01-19 18:50 | hkcs ( 路人 | Rank:12 漏洞数:3 | 只是路过)

0.0....
2016-01-19 18:54 | pirogue ( 路人 | Rank:0 漏洞数:1 | Stay Hungry, Stay Foolish.)

我威没凑热闹啊~你干嘛
2016-01-19 19:00 | 泳少 ( 普通白帽子 | Rank:233 漏洞数:81 | ★ 梦想这条路踏上了，跪着也要...)

还有呢？
2016-01-19 19:58 | 路淫甲 ( 普通白帽子 | Rank:132 漏洞数:14 | 搬运工)

修完了，给个rank呗
2016-01-19 23:25 | Mayter ( 普通白帽子 | Rank:127 漏洞数:33 | 笼鸡有食汤锅近，野鹤无粮天地宽.)

哈哈。
2016-01-20 08:12 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

哈哈。
2016-01-20 09:03 | myhalo ( 普通白帽子 | Rank:331 漏洞数:59 | T-Safe呼朋伴友。)

补天和乌云吵架、威客正在幸灾乐祸的时候。蹦沙卡拉卡！
2016-01-20 12:50 | suolong ( 实习白帽子 | Rank:47 漏洞数:11 | 我有个野心，就是要成为世界第一的贱士！！)

这种辣鸡就是该爆！
2016-01-22 15:38 | 随风的风 ( 普通白帽子 | Rank:201 漏洞数:67 | 微信公众号：233sec 不定期分享各种漏洞思...)

哈哈。
2016-01-25 11:25 | 圣路西法 ( 路人 | Rank:22 漏洞数:8 | 围观大神ส็็็็็็ ̷̸̨̀͒̏̃ͦ...)

瞬间爆炸