当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-016876

漏洞标题:财富中国注入&以及同行注入

相关厂商:财富中国

漏洞作者: _Evil

提交时间:2013-01-03 22:17

修复时间:2013-02-17 22:18

公开时间:2013-02-17 22:18

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-01-03: 细节已通知厂商并且等待厂商处理中
2013-01-04: 厂商已经确认,细节仅向厂商公开
2013-01-14: 细节向核心白帽子及相关领域专家公开
2013-01-24: 细节向普通白帽子公开
2013-02-03: 细节向实习白帽子公开
2013-02-17: 细节向公众公开

简要描述:

财富中国注入&以及同行注入

详细说明:

自己的注入:

http://jx.3158.com/show/product/plist.shtml?maintype=%E6%9C%BA%E6%A2%B0%E8%AE%BE%E5%A4%87&page=1&subtype=%E7%94%B5%E5%B7%A5%E7%94%B5%E5%99%A8%E6%88%90%E5%A5%97%E8%AE%BE%E5%A4%87&type=1


maintype参数.Oracle注入~!

1.jpg


2.jpg


2.同行注入,连接里面的站都指向www.8809.cn;你们的合作伙伴吧.
describe参数注入.

http://www.8809.cn/show/userinfo/selectuserinfo.shtml?describe=5201314%27+and+%271%27=1&index=1&size=8


http://www.8809.cn/show/userinfo/selectuserinfo.shtml?describe=5201314%27+and+%271%27=%271&index=1&size=8


3.jpg


4.jpg


漏洞证明:

见详细说明.

修复方案:

http://wenku.baidu.com/view/086f1337ee06eff9aef807ac.html 教授手把手教学

版权声明:转载请注明来源 _Evil@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2013-01-04 09:25

厂商回复:

感谢白帽子_Evil,3158键盘鼠标套装已送出,请注意查收!

最新状态:

暂无