漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033978
漏洞标题：海尔集团之8某系统高权限注射
相关厂商：海尔集团
漏洞作者： 小胖子
提交时间：2013-08-09 18:02
修复时间：2013-09-23 18:02
公开时间：2013-09-23 18:02
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-09： 细节已通知厂商并且等待厂商处理中
2013-08-13： 厂商已经确认，细节仅向厂商公开
2013-08-23： 细节向核心白帽子及相关领域专家公开
2013-09-02： 细节向普通白帽子公开
2013-09-12： 细节向实习白帽子公开
2013-09-23： 细节向公众公开
简要描述：
小胖子正在暴走！！
小胖子已经妖怪般的杀戮！！
Mmmmmmmmmmmmmmmmmmmonster Kill！！
又挖了你们好多的做系统的域名和C段，这样子真要杀红眼！！
详细说明：
漏洞系统地址：海尔文化中心。
http://news.haierpeople.cn/
注射地址：
http://news.haierpeople.cn/cat.aspx?s=1
搜索型注入，302跳转不跟随。
数据库账户的权限还是那么高，你们的运维同志啊！！！！
DBA权限。
当前数据库：public
注射出很多个数据库。
按照惯例，不深入，你们修复吧。
漏洞证明：
注射得到的库呀
修复方案：
0x1：数据库账户过高。
0x2：你们给的rank过低！
版权声明：转载请注明来源 小胖子@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-08-13 12:34
厂商回复：
感谢 @小胖子 的工作，既然都明确提出rank给的过低了，我方接受批评，已经沟通确认，本次20 rank作为小小补偿，敬请笑纳。
业务方确认漏洞如下：
24小时内修复。
请各位白帽子持续友好监督海尔信息安全工作，非常感谢。
最新状态：
暂无