漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045836
漏洞标题：艾尚团购系统多版本通用sql注入漏洞
相关厂商：艾尚团购系统
漏洞作者： 默之
提交时间：2013-12-13 15:23
修复时间：2014-01-27 15:23
公开时间：2014-01-27 15:23
漏洞类型：用户资料大量泄漏
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
看了这位大哥的
http://wooyun.org/bugs/wooyun-2013-041352
有点小小的感悟，继续深挖一下，果然找到不少，大部分是团购网站
这里先列出来几个
sqlmap跑出来一个
对的，又一个
查一下这谁的网站模版
对的你没有看错，就是这个的
http://www.asdht.com/
穿了两次电脑竟然死机了。。。悲催
漏洞证明：
上面就是喽
修复方案：
过滤
版权声明：转载请注明来源 默之@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝