漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044535
漏洞标题：台湾普鉅资讯公司开发的网站通用sql注入漏洞
相关厂商：普鉅资讯
漏洞作者： 楚无伤
提交时间：2013-12-05 15:11
修复时间：2014-01-19 15:12
公开时间：2014-01-19 15:12
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-01-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
http://www.gile.com.tw/是一家网页设计公司，旗下所有网站均存在同一漏洞。
详细说明：
1、intext:"Design by GILE" inurl:php 可以找到所有网站
2、注入字段示例：
http://www.lufada.com.tw/product_list.php?CateId=14
http://tgksound.com.tw/prodcate.php?CateId=1
http://www.yafood.com.tw/product_detail.php?mod=item&PId=3&PPId=8&Id=191
等等，目测全部都是注入问题
3、可惜权限不够，后台没找到。不过花点时间应该都没问题。
漏洞证明：
修复方案：
买个WAF吧
版权声明：转载请注明来源 楚无伤@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝