当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:
漏洞标题:
某市敏感机构安全漏洞(可导致54098内部人员信息泄露以及其他用户户口/身份证扫描件等)
相关厂商:
漏洞作者:
BMa
提交时间:
2015-04-02 11:04
修复时间:
2015-05-17 13:58
公开时间:
2015-05-17 13:58
漏洞类型:
SQL注射漏洞
危害等级:
自评Rank:
18
漏洞状态:
已交由第三方合作机构(公安部一所)处理
漏洞来源:
http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签:
分享漏洞:
4人收藏 收藏
分享漏洞:

>

漏洞详情

披露状态:

2015-04-02: 细节已通知厂商并且等待厂商处理中
2015-04-02: 厂商已经确认,细节仅向厂商公开
2015-04-12: 细节向核心白帽子及相关领域专家公开
2015-04-22: 细节向普通白帽子公开
2015-05-02: 细节向实习白帽子公开
2015-05-17: 细节向公众公开

简要描述:

我是社会主义好青年,这里不深入,但是危害依然存在,rank还是要的

详细说明:

mask 区域
1.://**.**.**/身份证扫描件等见:http://www.wooyun.org/bugs/wooyun-2015-0100837_
*****^进^*****
**********
*****x.php/Liuyan/show*****
*****0ec5f11d84d947ff3336ed.jpg*****
*****50216ed35f28dd8169b797.jpg*****
*****8d7c4738d65ce53d86eccb.jpg*****
*****e1317c349df26094c70713.jpg*****
*****e356759fc8593150f60862.jpg*****
*****^co*****
*****ing system: Win*****
***** PHP 5.3.27, M*****
*****: MySQL*****
*****ching curre*****
***** 'yc*****
**********
**********
*****039;ycpoli*****
**********
***** ycpo*****
*****----+---*****
***** | En*****
*****----+---*****
***** | 54*****
***** | 30*****
***** | 28*****
***** | 23*****
***** | 18*****
***** | 10*****
*****a | 97*****
***** | 74*****
***** | 66*****
***** | 45*****
***** | 41*****
***** | 27*****
***** | 24*****
***** | 15*****
***** | 13*****
***** | 12*****
***** | 86*****
***** | 74*****
***** | 65*****
***** | 57*****
***** | 54*****
***** | 40*****
***** | 31*****
***** | 25*****
***** | 16*****
***** | 16*****
***** | 15*****
***** | 15*****
***** | 14*****
*****t | 13*****
***** | 10*****
***** | 97*****
***** | 87*****
***** | 62*****
*****102 | 50*****
*****10 | 41*****
***** | 30*****
***** | 18*****
*****ss | 11*****
***** | 10*****
*****n | 10*****
*****s | 9 *****
*****r | 6 *****
***** | 5 *****
***** | 3 *****
*****81 | 3 *****
*****82 | 3 *****
*****13 | 2 *****
***** | 2 *****
*****12 | 1 *****
*****+---------*****

漏洞证明:

修复方案:

版权声明:转载请注明来源 BMa@乌云


>

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2015-04-02 13:56

厂商回复:

验证确认所描述的问题,已通知其修复。

最新状态:

暂无