当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0179638

漏洞标题：郑州日产某站存在SQL注入漏洞

相关厂商：郑州日产汽车有限公司

漏洞作者： 路人甲

提交时间：2016-03-01 10:19

修复时间：2016-03-06 10:20

公开时间：2016-03-06 10:20

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：13

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-03-01： 细节已通知厂商并且等待厂商处理中
2016-03-06： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

POST /nissan/download/ajax_get_serise_video.php HTTP/1.1
Content-Length: 51
Content-Type: application/x-www-form-urlencoded
X-Requested-With: XMLHttpRequest
Referer: http://m.zznissan.com.cn
Cookie: PHPSESSID=l5m8fqlg7581qi6ajshnop4pk3; mlta=%7B%22mltn%22%3A%7B%22251037%22%3A%5B%220%3E0%3E0%3E0%3E0%3E0%22%2C1472099198454%5D%7D%2C%22mlti%22%3A%7B%22251037%22%3A%5B%22145654719845568938%22%2C1472099198455%5D%7D%2C%22mltmapping%22%3A%7B%220%22%3A%5B1%2C1459139533997%5D%7D%7D; Hm_lvt_c83f21bb3c83c246b90691e653a770f3=1456547407,1456547425,1456547452,1456547491; Hm_lpvt_c83f21bb3c83c246b90691e653a770f3=1456547491; Hm_lvt_4408215ead85802e05444d3b6f3b1654=1456547198; Hm_lpvt_4408215ead85802e05444d3b6f3b1654=1456547198; HMACCOUNT=B75E0DE2F15C5714; V=6729869347622367019; BAIDUID=19315B3C9DD67AFDFD0D057FB9C67A49:FG=1
Host: m.zznissan.com.cn
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: */*
series=7&type=4

1.png

2.png

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-03-06 10:20

厂商回复：

漏洞Rank：4 (WooYun评价)

最新状态：

暂无

漏洞评价：

评价