[公开漏洞]凤凰网某分站一处post sql注入(Root权限,跨呀跨库啊)
-
来源:WooYun 浏览:662次 时间:2014-06-30
凤凰网某分站一处post sql注入(Root权限,跨呀跨库啊)
相关厂商:
凤凰网
漏洞作者:Mosuan
提交时间:2014-05-16 08:22
公开时间:2014-06-30 08:23
漏洞类型:SQL注射漏洞
危害等级:中
自评Rank:10
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
数据库账户权限过高
Mysql
注射技巧
sql
post
漏洞详情
披露状态:
2014-05-16:细节已通知厂商并且等待厂商处理中
2014-05-16:厂商已经确认,细节仅向厂商公开
2014-05-26:细节向核心白帽子及相关领域专家公开
2014-06-05:细节向普通白帽子公开
2014-06-15:细节向实习白帽子公开
2014-06-30:细节向公众公开
呵呵
详细说明:wooyun大大,速度审核前面的洞啊....辛苦了管理员....
http://golf.ifeng.com/e/extend/ask/AskResult.php
data:submit=%E6%90%9C%E7%B4%A2%E7%AD%94%E6%A1%88&keywords=123456789
网速不是很好,跑出来的数据库带问号的,但是确实是sql注入
详细说明
修复方案:过滤!!!!!!!!1
版权声明:转载请注明来源 Mosuan@乌云 漏洞回应 厂商回应:危害等级:中
漏洞Rank:7
确认时间:2014-05-16 09:27
厂商回复:非常感谢您对凤凰网信息安全的关注,我们会尽快修复这个漏洞。
最新状态:暂无
上一篇: 搜狐邮箱邮件正文存储型XSS下载