当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105340

漏洞标题：某市敏感机构安全漏洞(可导致54098内部人员信息泄露以及其他用户户口/身份证扫描件等)

相关厂商：某市敏感机构

漏洞作者： BMa

提交时间：2015-04-02 11:04

修复时间：2015-05-17 13:58

公开时间：2015-05-17 13:58

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：18

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-02： 细节已通知厂商并且等待厂商处理中
2015-04-02： 厂商已经确认，细节仅向厂商公开
2015-04-12： 细节向核心白帽子及相关领域专家公开
2015-04-22： 细节向普通白帽子公开
2015-05-02： 细节向实习白帽子公开
2015-05-17： 细节向公众公开

简要描述：

我是社会主义好青年，这里不深入，但是危害依然存在，rank还是要的

详细说明：

mask 区域 
1.://**.**.**/身份证扫描件等见：http://www.wooyun.org/bugs/wooyun-2015-0100837_
*****^进^*****
**********
*****x.php/Liuyan/show*****
*****0ec5f11d84d947ff3336ed.jpg*****
*****50216ed35f28dd8169b797.jpg*****
*****8d7c4738d65ce53d86eccb.jpg*****
*****e1317c349df26094c70713.jpg*****
*****e356759fc8593150f60862.jpg*****
*****^co*****
*****ing system: Win*****
***** PHP 5.3.27, M*****
*****: MySQL*****
*****ching curre*****
*****  'yc*****
**********
**********
*****039;ycpoli*****
**********
***** ycpo*****
*****----+---*****
*****    | En*****
*****----+---*****
*****    | 54*****
*****    | 30*****
*****    | 28*****
*****    | 23*****
*****    | 18*****
*****    | 10*****
*****a   | 97*****
*****    | 74*****
*****    | 66*****
*****    | 45*****
*****    | 41*****
*****    | 27*****
*****    | 24*****
*****    | 15*****
*****    | 13*****
*****    | 12*****
*****    | 86*****
*****    | 74*****
*****    | 65*****
*****    | 57*****
*****    | 54*****
*****    | 40*****
*****    | 31*****
*****    | 25*****
*****    | 16*****
*****    | 16*****
*****    | 15*****
*****    | 15*****
*****    | 14*****
*****t   | 13*****
*****    | 10*****
*****    | 97*****
*****    | 87*****
*****    | 62*****
*****102 | 50*****
*****10  | 41*****
*****    | 30*****
*****    | 18*****
*****ss  | 11*****
*****    | 10*****
*****n   | 10*****
*****s   | 9 *****
*****r   | 6 *****
*****    | 5 *****
*****    | 3 *****
*****81  | 3 *****
*****82  | 3 *****
*****13  | 2 *****
*****    | 2 *****
*****12  | 1 *****
*****+---------*****

漏洞证明：

修复方案：

版权声明：转载请注明来源 BMa@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-04-02 13:56

厂商回复：

验证确认所描述的问题，已通知其修复。

最新状态：

暂无