[公开漏洞]限制关键词子页面存在SQL注入漏洞
-
来源:WooYun 浏览:596次 时间:2014-06-23
限制关键词子页面存在SQL注入漏洞
相关厂商:
限制关键词
漏洞作者:路人甲
提交时间:2014-05-09 11:56
公开时间:2014-06-23 11:57
漏洞类型:SQL注射漏洞
危害等级:中
自评Rank:12
漏洞状态:
未联系到厂商或者厂商积极忽略
漏洞来源:http://www.wooyun.org
Tags标签:
无
漏洞详情
披露状态:
2014-05-09:积极联系厂商并且等待厂商认领中,细节不对外公开
2014-06-23:厂商已经主动忽略漏洞,细节向公众公开
子页面可手工注入URL,获取数据库的所有信息
详细说明:子页面可手工注入URL,sqlmap可爆出所有数据库信息,包括用户的私密信息
漏洞证明:修复方案:
其他页面我没检测,只看了itest.yoka.com/ques.php?id=34
所有建议过滤提交的URL参数
未能联系到厂商或者厂商积极拒绝