漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
中国电影股份影片管理平台一处sql注入(多个电影信息泄露/煎饼侠/花都之恋/笔仙魔咒/琅琊榜)
相关厂商：
漏洞作者：
提交时间：
2015-11-07 18:14
修复时间：
2015-12-22 18:16
公开时间：
2015-12-22 18:16
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
20
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2015-11-07： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-12-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
中国电影集团公司作为主发起人联合中国国际电视总公司、央广传媒发展总公司、长影集团有限责任公司、江苏省广播电视集团有限公司、中国联合网络通信集团有限公司、北京歌华有线电视网络股份有限公司、湖南电广传媒股份有限公司7家单位共同发起设立中国电影股份有限公司。
详细说明：
有注入
1'or'1'='1
登陆进去
发现这个权限不是我们想要的。呵呵
咦~ 有合同
发现合同了，然后查看抓包能否改成其他的呢？
把乙方换掉就证明越权了。
我们看到乙方已经不是太平洋影视了
注入
为毛要在里面找注入？洞主2b
是因为我在主站登陆哪里用sqlmap跑不到数据
这个历史合同查询就可以跑到。。。
最后用这个'or 1=1--杀入后台
看看功能吧
硬盘发运信息表
进来一定要看下万达的信息-。- 不然白进了
共202条 当前1/2页 每页200条
全部加起来应该有千位数了
最主要的功能来了
影片发行
煎饼侠。。。
员工档案：
共102条
漏洞证明：
修复方案：
写了这么多，来个大厂商把-。-
版权声明：转载请注明来源 小龙@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：15 (WooYun评价)