漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-079877
漏洞标题：某建站系统SQL注入漏洞
相关厂商：爱思达
漏洞作者： 老和尚
提交时间：2014-10-21 13:06
修复时间：2015-01-19 13:08
公开时间：2015-01-19 13:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
速度有点慢啊、、
详细说明：
1.营口爱思达计算机信息网络有限公司（http://www.aisida.cn/）开发的某套CMS程序用于多数网站，并且存在同一注入漏洞
RMB一定要给力。
漏洞存在页面:
http://www.djdsh.com/cp1.php?sid=3
http://www.ykzdsy.com/cp1.php?sid=20
http://www.typump.com/cp1.php?sid=7
http://www.bena-china.com/cp1.php?sid=2
http://www.dsqzxyy.com/cp1.php?sid=3
http://www.ykqyjt.com/cp1.php?sid=11
http://www.ningfeng.net/cp1.php?sid=7
http://www.ykyly.com/cp1.php?sid=3
http://www.ykytsh.com/cp1.php?sid=5
http://www.gl-piano.com/cp1.php?sid=14
http://www.ykycdz.com/cp1.php?sid=5
http://www.ykyyqh.com/cp1.php?sid=2
http://www.ykshydl.com/cp1.php?sid=16
http://www.pjgl.com/cp1.php?sid=6
http://www.gjjmy.cn/cp1.php?sid=38
http://www.ykdayou.com/cp1.php?sid=8
http://www.ykdhh.com/cp1.php?sid=19
http://www.ykhyqb.com/cp1.php?sid=3
漏洞证明：
1.我们看图如下哈。
就测试这些吧、、
修复方案：
这个。看飞机啊
版权声明：转载请注明来源 老和尚@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝