漏洞概要
关注数(24)
关注此漏洞
漏洞标题:赶集网主站SQL注射第五弹
漏洞作者: 沦沦
提交时间:2016-03-21 07:34
修复时间:2016-05-05 11:39
公开时间:2016-05-05 11:39
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2016-03-21: 细节已通知厂商并且等待厂商处理中
2016-03-21: 厂商已经确认,细节仅向厂商公开
2016-03-31: 细节向核心白帽子及相关领域专家公开
2016-04-10: 细节向普通白帽子公开
2016-04-20: 细节向实习白帽子公开
2016-05-05: 细节向公众公开
简要描述:
RT
详细说明:
user_id存在延时注入
漏洞证明:
修复方案:
版权声明:转载请注明来源 沦沦@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2016-03-21 11:39
厂商回复:
非常感谢您的反馈!我们已安排专人处理,欢迎继续关注赶集安全。
最新状态:
暂无
漏洞评价:
评价
-
2016-03-21 10:14 |
泳少 ( 普通白帽子 | Rank:255 漏洞数:83 | ★ 梦想这条路踏上了,跪着也要...)
-
2016-03-21 11:05 |
残冰 ( 普通白帽子 | Rank:217 漏洞数:32 | Code)
-
2016-03-21 12:55 |
剑芯 ( 实习白帽子 | Rank:48 漏洞数:15 | xsser)
-
2016-03-21 15:02 |
大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)
-
2016-03-21 20:27 |
Me_Fortune ( 普通白帽子 | Rank:329 漏洞数:112 | The quiter you are,the more you're able ...)