漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027136
漏洞标题：天极网旗下52pk游戏网注射可访问数据库
相关厂商：52PK游戏网
漏洞作者： 爱上平顶山
提交时间：2013-06-29 11:32
修复时间：2013-07-04 11:33
公开时间：2013-07-04 11:33
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-29： 细节已通知厂商并且等待厂商处理中
2013-07-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
自评Rank真不想选20...太少了。
详细说明：
无意玩一个小游戏。 手一抖。。
我爱对战游戏网 www.52pk.com
其实是注入 标题是忽悠人的 因为涉及信息太大 怕被不法之徒发现。 见谅。
注入点：http://flash.52pk.com/list/search2.php?keyword=%C4%D0%C9%FA
很奇怪的注入点。。。 PS:剑心 别说你注入不出来表。。
上图：
官网
胡乱一扫 有点悬
加个'
呼呼 都出来了。。
然后就 没有然后
这。。。就不说了
漏洞证明：
后台怎么找到的？ 不好意思。 google。。。
会员：2361029.。。 两百三十六万。。。 不知道流到黑产值多少。 哎。 可惜我不是搞黑产的 想搞也没有门路。(ˇˍˇ） 脱裤我没有兴趣 两百三十六万要脱裤5台机器也要一天。
就这吧：
老大 给你们老总申请一下奖励吧。 这个应该值。
修复方案：
dedecms 。 你们懂得怎么搞。 求大礼包 O(∩_∩)O谢谢
版权声明：转载请注明来源 爱上平顶山@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-07-04 11:33
厂商回复：
漏洞Rank：20 (WooYun评价)
最新状态：
2013-07-04：已确认
2013-07-04：更新状态慢了，怎么就被改成忽略了~多谢爱上平顶山，这个问题我们已经确认了。