当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-050599

漏洞标题:Z-Blog的php版官方blog存在sql注入(仅仅官方)

相关厂商:Z-Blog

漏洞作者: 剑无名

提交时间:2014-02-10 17:41

修复时间:2014-03-27 17:41

公开时间:2014-03-27 17:41

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-02-10: 细节已通知厂商并且等待厂商处理中
2014-02-13: 厂商已经确认,细节仅向厂商公开
2014-02-23: 细节向核心白帽子及相关领域专家公开
2014-03-05: 细节向普通白帽子公开
2014-03-15: 细节向实习白帽子公开
2014-03-27: 细节向公众公开

简要描述:

操蛋捏~~

详细说明:

注入地址http://app.rainbowsoft.org/?zba=220
呵呵,好久没法洞了,

漏洞证明:

QQ图片20140210171630.jpg

QQ图片20140210171608.jpg

修复方案:

版权声明:转载请注明来源 剑无名@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-02-13 01:20

厂商回复:

感谢发现,APP应用中心已修补,ZBP1.2版本也将发布一并修正。

最新状态:

2014-02-15:经过检测,这是Z-Blog PHP中唯一一个手动拼接的SQL语句,也正好是这条语句出现问题。此后的版本一切SQL将由dbsql类生成,杜绝SQL注入漏洞。感谢反馈。