[公开漏洞]讯酷网子站SQL盲注漏洞

讯酷网子站SQL盲注漏洞 相关厂商： 讯酷网 漏洞作者：路人甲 提交时间：2014-05-27 15:37 公开时间：2014-07-11 15:37 漏洞类型：SQL注射漏洞 危害等级：高 自评Rank：20 漏洞状态： 未联系到厂商或者厂商积极忽略 漏洞来源：http://www.wooyun.org Tags标签： SQL注入 漏洞详情 披露状态：

2014-05-27：积极联系厂商并且等待厂商认领中，细节不对外公开
2014-07-11：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

SQL注入漏洞,可以垮裤

详细说明：

http://t.xunkoo.com/home/search?w=%E6%97%85%E6%B8%B8 注入点

漏洞证明：

available databases [45]:

[*] AdManage

[*] AdSystem

[*] bbs

[*] jc_db

[*] JcYs

[*] master

[*] model

[*] msdb

[*] new_xk_bbs

[*] new_xk_group

[*] new_xk_hd

[*] new_xk_job

[*] new_xk_school

[*] new_xk_space

[*] new_xk_Tuan

[*] new_xk_ucenter

[*] ReportServer

[*] ReportServerTempDB

[*] tempdb

[*] ty_db

[*] xk_activitygsds

[*] xk_activityqrj

[*] xk_activityqsx

[*] xk_activitysjpx

[*] xk_activty

[*] xk_Ad

[*] xk_Advert

[*] xk_cxxy

[*] xk_dh

[*] xk_gy

[*] xk_jxw

[*] xk_LabelDB

[*] xk_linjiaoshiye

[*] xk_ly

[*] xk_media

[*] xk_MobileMall

[*] xk_NewJob

[*] xk_OrderMeals

[*] xk_PcClient

[*] xk_PrintCloud

[*] xk_shuju

[*] xk_sjgs

[*] xk_topic

[*] xk_train

[*] xk_YJob

修复方案：

你懂的

版权声明：转载请注明来源 路人甲@乌云

漏洞回应 厂商回应：

未能联系到厂商或者厂商积极拒绝