漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
锐易特软件主站存在SQL注射漏洞（泄漏管理员与用户信息）
相关厂商：
漏洞作者：
提交时间：
2015-02-25 10:19
修复时间：
2015-04-13 16:58
公开时间：
2015-04-13 16:58
漏洞类型：
SQL注射漏洞
危害等级：
高
自评Rank：
15
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2015-02-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
锐易特软件是国内首家ESB中间件产品提供商，自成立伊始便专注于SOA架构的应用集成领域，被业界称之为“国内最早的SOA倡导者和成功的SOA实践者”。锐易特软件由海外归国资深技术专家创办，公司核心团队都拥有十五年以上的软件行业从业经验，在SOA中间件、信息整合、应用系统架构以及专业技术服务等领域技术扎实、功力深厚，拥有丰富的行业经验。
详细说明：
这是存在注入的地方：
利用sqlmap
顺利跑出。没什么技巧。大牛们飘过。
![RPB~TX9PYD1JQ})DR)_5]VA.png](https://img.wooyun.laolisafe.com/upload/201502/242142070f30fb857c46231989b9f2ba21f0db61.png)
接着来看
![C@G]FV`34[29~0P1$%N1$]M.png](https://img.wooyun.laolisafe.com/upload/201502/24214358b02f92f115abcc2a1dbbb499cbbd02ad.png)
接着再来
这是用户数据
管理员。
看到这里我就崩溃了。
居然是弱口令。
漏洞证明：
修复方案：
你们都懂。
版权声明：转载请注明来源 明月影@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝