漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041090
漏洞标题：中粮集团分站MSSQL注入
相关厂商：中粮集团有限公司
漏洞作者： Hxai11
提交时间：2013-11-03 10:33
修复时间：2013-11-08 10:33
公开时间：2013-11-08 10:33
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-03： 细节已通知厂商并且等待厂商处理中
2013-11-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
注入地址：http://506pingjia.cofco.com:8080/IR/noticeDetail.jsp?ID=80
利用sqlmap进行注入得到数据库
![%Q`N~]LU_ZZT8J{RG}2E~AY.jpg](http://wimg.zone.ci/upload/201310/26171045f5ee4d204cdffb032fdf7adcdc475767.jpg)
![M3R08O{][ZS2C9L4NCW6%`G.jpg](http://wimg.zone.ci/upload/201310/26171100cf1f5666b30444a801680d2b1c6151ba.jpg)
漏洞证明：
![%Q`N~]LU_ZZT8J{RG}2E~AY.jpg](http://wimg.zone.ci/upload/201310/26171728976d49a9206bb6d2e0236c9080d89b3e.jpg)
修复方案：
版权声明：转载请注明来源 Hxai11@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-11-08 10:33
厂商回复：
最新状态：
暂无