某通用型系统SQL注射#1（涉及大量案例） | wooyun-2014-070176

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-070176

漏洞标题：

某通用型系统SQL注射#1（涉及大量案例）

漏洞详情

披露状态：

2014-07-30：积极联系厂商并且等待厂商认领中，细节不对外公开
2014-10-28：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某通用型系统SQL注射#1 这次可以上首页么？@疯狗

详细说明：

谷歌搜索：技术支持:三五互联 inurL:id=
参数id存在注入

如：
http://www.xieyudatea.com
http://www.xmbsl.com
http://www.jinhuigk.com
http://dlky.cc
http://www.fzdxy.com
http://www.fjchem.org
http://www.hftex.com
http://www.han-mei.cn
http://www.leyton.cn
http://www.mkky.cn
http://www.biaodianxm.com
http://www.fjhsws.cn
http://www.zddg.com
http://www.kingschina.com
http://www.king-max.cn
http://www.xmpac.cn
http://www.xmmfc.com
http://www.vacree.com
http://www.fuda365.com
http://www.leading-ch.com/news_show.aspx?id=14
http://www.zonghengjx.com
http://www.hzgraceful.com/news_show.aspx?id=50
http://www.topstar-lace.com
http://www.zhongrui.cc
http://www.hz-hj.com
http://www.young-instruments.com
http://www.tdp777.com
http://aoxingroup.com
http://www.senhe.com
http://lesli.com.cn
http://www.hz-hj.com
http://www.yudaco.cn