漏洞概要 关注数(24) 关注此漏洞
缺陷编号:wooyun-2014-066959
漏洞标题:某通用型企业建站系统SQL注入
相关厂商:派桑网络公司
漏洞作者: 路人甲
提交时间:2014-07-04 18:21
修复时间:2014-10-02 18:22
公开时间:2014-10-02 18:22
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]
Tags标签: 无
漏洞详情
披露状态:
2014-07-04: 细节已通知厂商并且等待厂商处理中
2014-07-09: 厂商已经确认,细节仅向厂商公开
2014-07-12: 细节向第三方安全合作伙伴开放
2014-09-02: 细节向核心白帽子及相关领域专家公开
2014-09-12: 细节向普通白帽子公开
2014-09-22: 细节向实习白帽子公开
2014-10-02: 细节向公众公开
简要描述:
派桑网络开发的通用型企业建站系统SQL注入,可直接报数据,据说百分之70的宁波的企业站都是用的派桑网络公司那套系统
官网:http://www.cn-passion.com/
详细说明:
派桑网络开发的通用型企业建站系统SQL注入,可直接报数据,据说百分之70的宁波的企业站都是用的派桑网络公司那套系统
官网:http://www.cn-passion.com/
漏洞证明:
案列:http://www.nbskbiotech.com/cn/products.php?tid=41
http://www.nbtongtai.cn/cn/productsd.php?pid=250
http://www.anyseal.com.cn/cn/productsd.php?tid=&pid=47
http://www.tangze.cn/cn/products.php?tid=1
也可以百度搜一下:技术支持:派桑网络,还有大量案例奥
我就拿http://www.nbskbiotech.com/cn/products.php?tid=41 这个来演示了。
我用SQLmap来试验
已经曝出表了,可以证明有注入了吧,我就不深入了。
最后,还想说一下能把我一下的漏洞审核了吗?要么就忽略吧
修复方案:
过滤吧
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2014-07-09 14:47
厂商回复:
暂未能建立与软件生产厂商的直接处置渠道,先行确认,待认领。
最新状态:
暂无