漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-092865
漏洞标题：某通用建站系统sql注入漏洞
相关厂商：爱思达计算机信息网络有限公司
漏洞作者： 路人甲
提交时间：2015-01-23 15:20
修复时间：2015-04-23 15:22
公开时间：2015-04-23 15:22
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-01-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
缺个移动硬盘存片子
详细说明：
www.aisida.cn
爱思达计算机信息网络有限公司是东北地区领先的互联网应用服务提供商，是加拿大外商投资旗下的科技公司。专业从事网站建设、软件开发、以及高端解决方案等信息化建设的全方位服务。成功地为国内外数千家客户制作了网站和开发程序。 首先来到官网看下demo案例很多：
然后看下sql注入地址，提供些案例看看：
http://www.km-17.com/product/cplist.php?zmlei=15
http://www.gw-17.com/product/cplist.php?keyword=PH%BC%C6
http://www.yksanxing.com/cplist.php?sid=74
http://www.dbxinlong.com/cplist.php?SortID=6
http://www.txj-instrument.com/case/cplist.php?id=56
http://www.ykyyqh.com/qh/cplist.php?sid=13
http://www.dsqzjmz.com/cplist.php?sid=23
http://www.nhtequipment.com/cn/cplist.php?sid=19
http://www.mx-17.com/product/cplist.php?zmlei=16&smlei=336&omlei=394
http://www.yyzic.cn/product/cplist.php?zmlei=15&smlei=173&omlei=1380
http://www.cy-17.com/product/cplist.php?zmlei=15&smlei=166
http://www.gk-17.com/product/cplist.php?zmlei=22
http://www.tchld17.com/product/cplist.php?zmlei=16&smlei=333
http://jinfen-17.com/product/cplist.php?zmlei=23
http://www.17-17.cn/product/cplist.php?zmlei=15&smlei=169&omlei=272
http://www.xlhuangniu.com/cplist.php?SortID=19
http://www.jre-17.com/product/cplist.php?keyword=%D5%F1%B5%B4%C6%F7
随便选两个sql注入一下看看~
漏洞证明：
修复方案：
缺个移动硬盘存片子
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝