漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-015862
漏洞标题：Oracle Applications自带组件SQL注入
相关厂商：Oracle
漏洞作者： Midaga
提交时间：2012-12-11 10:04
修复时间：2013-01-25 10:05
公开时间：2013-01-25 10:05
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-01-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
Oracle Applications 11i 一个自带组件sql注入
详细说明：
注入位置：fnd_help.search
参数：appname
提交方式：post
测试用提交：appname=1%27%20or%2024%20%3d%20%2723&find_string=1&langpath=US&row_limit=25
WVS扫出来的，我真心不觉得oracle会犯这么低级的错误，姑且提交一下看看厂家怎么说
漏洞证明：
内部系统恕我打码了
true的时候应该是尝试打开找到的文档，但是404了
false的时候是提示找不到文档
修复方案：
厂家知道
版权声明：转载请注明来源 Midaga@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝