[公开漏洞]酷我音乐某分站存在一处SQL注射漏洞

酷我音乐某分站存在一处SQL注射漏洞 相关厂商： 酷我音乐 漏洞作者：彩笔 提交时间：2014-06-20 08:52 公开时间：2014-06-25 08:52 漏洞类型：SQL注射漏洞 危害等级：中 自评Rank：5 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-06-20：细节已通知厂商并且等待厂商处理中
2014-06-25：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

酷我音乐某分站存在一处SQL注射漏洞，求一邀请码

详细说明：

注射点：

http://wap.kuwo.cn/wap/wap/Model?id=77&qq-pf-to=pcqq.group

盲注

单引号：

and 1=1:

and 1=2:

漏洞证明：

单引号：

and 1=1:

and 1=2:

修复方案：

你们懂

版权声明：转载请注明来源 彩笔@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-20 08:52

厂商回复：

最新状态：

暂无