漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082396
漏洞标题：某通用型建站系统SQL注射漏洞（附众多案例）
相关厂商：漳州市向荣电脑科技有限公司
漏洞作者： bitcoin
提交时间：2014-11-10 12:54
修复时间：2015-02-08 12:56
公开时间：2015-02-08 12:56
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-10： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-02-08： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
注入
详细说明：
漳州市向荣电脑科技有限公司
http://www.fjxrkj.com/
致力于打造以“食”为核心的网络服务产业链
旗下部门有：向荣科技，向荣设计，向荣广告，向荣网络，向荣软件！
注入参数id
谷歌搜索
inurl:newsView.asp?id= 技术支持：向荣科技
或者
inurl:Productview.asp?id= 技术支持：向荣设计
结果很多，不过有个别网站存在过滤，可能注入不成功
下面提供可以注入的20个网站
inurl:newsView.asp?id= 技术支持：向荣科技
http://www.pzhivd.com/newsview.asp?sid=1&id=2
其他注入案例
http://ecsld.com/newsview.asp?sid=2&id=3
http://www.zhfarm.com/newsView.asp?id=325
http://www.xmtfsw.com/newsView.asp?id=332
http://www.hhml.cn/news/newsview.asp?id=210
http://xn--brvs15ay9i.xn--fiqs8s/news/newsview.asp?id=203
http://fjmsyy.cn/newsview.asp?sid=2&id=8
http://www.3851885.com/NewsView.asp?ID=325&SortID=24
http://www.fjkx88.com/newsview.asp?sid=2&id=1
http://www.wpxfood.com/newsview.asp?sid=1&id=8
http://www.deniscn-gc.com/newsview.asp?id=324
http://www.xhmfoods.com/newsview.asp?sid=&id=15
http://www.deniscn-gc.com/productview.asp?id=537
http://www.fjycsp.com/Productview.asp?id=524&act=
http://www.hlhmjj.com/productview.asp?id=512
http://yibinflowe.xm04.host.35.com/ProductView.asp?id=201&SortID=132
http://www.tiefengyp.com/ProductView.asp?ID=83&SortID=139
http://www.3851885.com/ProductView.asp?id=196&SortID=129
http://www.lhncp.com.cn/pro.asp?id=54
http://www.jwjmj.com/productshow.asp?id=83&mnid=6658&classname=%D2%A3%BF%D8%C6%F7&uppage=product.asp
漏洞证明：
如上
修复方案：
过滤
版权声明：转载请注明来源 bitcoin@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝