漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014820
漏洞标题：100e，注射漏洞，库好多
相关厂商：100e.com
漏洞作者： 苦逼老爷爷
提交时间：2012-11-15 22:10
修复时间：2012-12-30 22:10
公开时间：2012-12-30 22:10
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-15： 细节已通知厂商并且等待厂商处理中
2012-11-16： 厂商已经确认，细节仅向厂商公开
2012-11-26： 细节向核心白帽子及相关领域专家公开
2012-12-06： 细节向普通白帽子公开
2012-12-16： 细节向实习白帽子公开
2012-12-30： 细节向公众公开
简要描述：
sql注射，可以暴好多库，当然也可以顺利登陆后台。
看到100e给rank很慷慨呀，我友情帮忙安全检查了。只求rank。
详细说明：
总结一下，就是
1.sql注射
2.后台地址暴露
3.管理员弱密码
人家上次已经报过你们有sql了啊，自己多扫一下呀，好多的，我随便挑一个了。
http://elearning.100e.com/lvword/ApplyDel.asp?user=100eGuest&Delete=1
直接暴表了，然后，管理员弱口令，md5的123456，这个太没难度。
然后找一个后台地址，这个地址太简单了，然后登录后台。
然后，想干嘛干嘛啦。。
漏洞证明：
注射。。
xiehaiyin....密码好简单
库蛮多的，我就不看了。
后台地址，xiehaiyun同学顺利登录了，里面的东西我就不贴了。
修复方案：
过滤非法输入啦，顺便，也检查一下全站吧，别报一个补一个，要报一个补一批啦。
版权声明：转载请注明来源 苦逼老爷爷@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-11-16 08:25
厂商回复：
批评的好，谢谢提醒。
最新状态：
暂无