漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04787
漏洞标题：湖南电视台旗下的购物网站主站存在SQL注入
相关厂商：湖南电视台
漏洞作者： 暗夜清风
提交时间：2012-02-24 17:18
修复时间：2012-04-09 17:18
公开时间：2012-04-09 17:18
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-04-09： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
没有任何过滤.主站的SQL漏洞...安全真是非常悬
详细说明：
http://www.happigo.com/shiyong/goodsdetail.php?id=80
修补你比我更强
漏洞证明：
<td bgcolor="#FFF7F2">0000-00-00 00:00:00</td>
<td bgcolor="#FFF7F2">e10adc3949ba59abbe56e057f20f883e</td>
<td bgcolor="#FFF7F2">linli</td>
<td bgcolor="#FFF7F2">50</td>
<td bgcolor="#FFF7F2"></td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2010-05-27 16:14:50</td>
<td bgcolor="#FFFFFF">698d51a19d8a121ce581499d7b701668</td>
<td bgcolor="#FFFFFF">wangxiaojuan2</td>
<td bgcolor="#FFFFFF">16</td>
<td bgcolor="#FFFFFF">10.10.38.36</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2010-09-06 15:42:10</td>
<td bgcolor="#FFF7F2">e659e0b5e1d597234bf83a6ce7b36cbf</td>
<td bgcolor="#FFF7F2">pinglun</td>
<td bgcolor="#FFF7F2">27</td>
<td bgcolor="#FFF7F2">222.247.56.18</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2010-11-09 17:02:13</td>
<td bgcolor="#FFFFFF">bfe70c970f5fe52e9adad28409e11090</td>
<td bgcolor="#FFFFFF">wangweili</td>
<td bgcolor="#FFFFFF">24</td>
<td bgcolor="#FFFFFF">203.187.183.186</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2010-11-22 09:43:04</td>
<td bgcolor="#FFF7F2">47bc0c849c3d79f8e8fade023eba4993</td>
<td bgcolor="#FFF7F2">luojiaxi2</td>
<td bgcolor="#FFF7F2">20</td>
<td bgcolor="#FFF7F2">10.11.17.116</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2010-11-30 10:29:23</td>
<td bgcolor="#FFFFFF">8134a9ad4b7127beb000fde3c6973f90</td>
<td bgcolor="#FFFFFF">defoliation</td>
<td bgcolor="#FFFFFF">25</td>
<td bgcolor="#FFFFFF">10.10.38.20</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2011-02-11 17:28:57</td>
<td bgcolor="#FFF7F2">e10adc3949ba59abbe56e057f20f883e</td>
<td bgcolor="#FFF7F2">test</td>
<td bgcolor="#FFF7F2">31</td>
<td bgcolor="#FFF7F2">10.10.38.21</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2011-02-11 17:30:39</td>
<td bgcolor="#FFFFFF">e10adc3949ba59abbe56e057f20f883e</td>
<td bgcolor="#FFFFFF">xionghao</td>
<td bgcolor="#FFFFFF">39</td>
<td bgcolor="#FFFFFF">10.11.17.77</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2011-05-24 08:52:10</td>
<td bgcolor="#FFF7F2">4305c04b1042e8ccc0289d7c6b759b80</td>
<td bgcolor="#FFF7F2">shichangtg</td>
<td bgcolor="#FFF7F2">23</td>
<td bgcolor="#FFF7F2">10.11.17.77</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2011-07-21 00:48:53</td>
<td bgcolor="#FFFFFF">e74001c873801120d40a890fe0b309c8</td>
<td bgcolor="#FFFFFF">caoge</td>
<td bgcolor="#FFFFFF">40</td>
<td bgcolor="#FFFFFF">10.10.38.23</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2011-07-26 17:58:37</td>
<td bgcolor="#FFF7F2">f4124b0ab39d692bd720eaa8578acd56</td>
<td bgcolor="#FFF7F2">huangjing</td>
<td bgcolor="#FFF7F2">14</td>
<td bgcolor="#FFF7F2">10.10.38.71</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2011-08-03 13:24:36</td>
<td bgcolor="#FFFFFF">69a5b5995110b36a9a347898d97a610e</td>
<td bgcolor="#FFFFFF">zhaolili</td>
<td bgcolor="#FFFFFF">6</td>
<td bgcolor="#FFFFFF">10.10.38.99</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2011-09-02 18:05:55</td>
<td bgcolor="#FFF7F2">e10adc3949ba59abbe56e057f20f883e</td>
<td bgcolor="#FFF7F2">zhangchao</td>
<td bgcolor="#FFF7F2">38</td>
<td bgcolor="#FFF7F2">10.10.38.60</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2011-09-28 10:07:38</td>
<td bgcolor="#FFFFFF">4894cae340ca36f5410ed84f934c4821</td>
<td bgcolor="#FFFFFF">liwenbo</td>
<td bgcolor="#FFFFFF">41</td>
<td bgcolor="#FFFFFF">10.10.38.72</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2011-10-21 13:36:21</td>
<td bgcolor="#FFF7F2">28b7fa0a7591255dae2d49c870cd45b9</td>
<td bgcolor="#FFF7F2">zhuguanghui</td>
<td bgcolor="#FFF7F2">44</td>
<td bgcolor="#FFF7F2">10.11.100.30</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2011-11-17 11:53:04</td>
<td bgcolor="#FFFFFF">f6a4df97e4dc01c99b139785b3054d09</td>
<td bgcolor="#FFFFFF">yunyingzu</td>
<td bgcolor="#FFFFFF">48</td>
<td bgcolor="#FFFFFF">10.10.38.46</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2011-11-24 18:11:48</td>
<td bgcolor="#FFF7F2">95aca670a79e7e0ec84a5771de335061</td>
<td bgcolor="#FFF7F2">luhaitao</td>
<td bgcolor="#FFF7F2">13</td>
<td bgcolor="#FFF7F2">10.10.38.62</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-01 09:59:19</td>
<td bgcolor="#FFFFFF">63d689d1cc50da75ba80cfbe4fafd3c6</td>
<td bgcolor="#FFFFFF">liulu</td>
<td bgcolor="#FFFFFF">26</td>
<td bgcolor="#FFFFFF">10.10.38.29</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-10 09:46:18</td>
<td bgcolor="#FFF7F2">cbe9df48cfa9436888d77a3c315c1f2a</td>
<td bgcolor="#FFF7F2">zhulei</td>
<td bgcolor="#FFF7F2">43</td>
<td bgcolor="#FFF7F2">10.10.38.55</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-18 14:25:48</td>
<td bgcolor="#FFFFFF">69a38d0865e9e2936bfbd1fa08436d4c</td>
<td bgcolor="#FFFFFF">qiusong</td>
<td bgcolor="#FFFFFF">49</td>
<td bgcolor="#FFFFFF">10.11.65.51</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-20 14:50:28</td>
<td bgcolor="#FFF7F2">9d10ba2d0f3246a68ca2176825028b32</td>
<td bgcolor="#FFF7F2">zhanglili</td>
<td bgcolor="#FFF7F2">47</td>
<td bgcolor="#FFF7F2">10.10.38.69</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-21 17:29:52</td>
<td bgcolor="#FFFFFF">772c3a13ff5c89c85cdedb32214b4ffd</td>
<td bgcolor="#FFFFFF">liqi</td>
<td bgcolor="#FFFFFF">8</td>
<td bgcolor="#FFFFFF">10.10.38.86</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-23 19:00:20</td>
<td bgcolor="#FFF7F2">9301e62efd5da55e5614d5e520a98ff2</td>
<td bgcolor="#FFF7F2">admin</td>
<td bgcolor="#FFF7F2">2</td>
<td bgcolor="#FFF7F2">10.10.38.21</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-24 09:52:59</td>
<td bgcolor="#FFFFFF">63d689d1cc50da75ba80cfbe4fafd3c6</td>
<td bgcolor="#FFFFFF">denghong</td>
<td bgcolor="#FFFFFF">46</td>
<td bgcolor="#FFFFFF">10.10.38.128</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-24 11:15:37</td>
<td bgcolor="#FFF7F2">e10adc3949ba59abbe56e057f20f883e</td>
<td bgcolor="#FFF7F2">gaowenting</td>
<td bgcolor="#FFF7F2">33</td>
<td bgcolor="#FFF7F2">10.10.38.187</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-24 12:59:44</td>
<td bgcolor="#FFFFFF">109d262e9a66a8ba702c48eaa0553b76</td>
<td bgcolor="#FFFFFF">dongruizeng</td>
<td bgcolor="#FFFFFF">28</td>
<td bgcolor="#FFFFFF">10.10.38.97</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-24 13:08:51</td>
<td bgcolor="#FFF7F2">698d51a19d8a121ce581499d7b701668</td>
<td bgcolor="#FFF7F2">chengming</td>
<td bgcolor="#FFF7F2">19</td>
<td bgcolor="#FFF7F2">10.10.38.55</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-24 13:11:31</td>
<td bgcolor="#FFFFFF">698d51a19d8a121ce581499d7b701668</td>
<td bgcolor="#FFFFFF">zhenglingmin</td>
<td bgcolor="#FFFFFF">12</td>
<td bgcolor="#FFFFFF">10.10.38.56</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-24 14:12:39</td>
<td bgcolor="#FFF7F2">64ad9c16f146ee41ea9ca11ed0f8a412</td>
<td bgcolor="#FFF7F2">luojiaxi</td>
<td bgcolor="#FFF7F2">18</td>
<td bgcolor="#FFF7F2">10.11.17.85</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-24 15:09:55</td>
<td bgcolor="#FFFFFF">c0d3a9a57bef9ad215a849d7c23fbf3a</td>
<td bgcolor="#FFFFFF">wangxiaojuan</td>
<td bgcolor="#FFFFFF">15</td>
<td bgcolor="#FFFFFF">10.10.38.62</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-24 15:12:14</td>
<td bgcolor="#FFF7F2">698d51a19d8a121ce581499d7b701668</td>
<td bgcolor="#FFF7F2">zhanglin</td>
<td bgcolor="#FFF7F2">11</td>
<td bgcolor="#FFF7F2">10.10.38.71</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-24 16:18:52</td>
<td bgcolor="#FFFFFF">3c9c531868f8c07431d101266799f44f</td>
<td bgcolor="#FFFFFF">picedit</td>
<td bgcolor="#FFFFFF">30</td>
<td bgcolor="#FFFFFF">10.10.38.70</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-24 16:20:23</td>
<td bgcolor="#FFF7F2">a9ce8ce71b4ed20258830f7fb41da94e</td>
<td bgcolor="#FFF7F2">wanglei</td>
<td bgcolor="#FFF7F2">10</td>
<td bgcolor="#FFF7F2">10.10.38.70</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-24 16:22:00</td>
<td bgcolor="#FFFFFF">ab3daa4039df3cc67de2c0c03f74984d</td>
<td bgcolor="#FFFFFF">wuxueyan</td>
<td bgcolor="#FFFFFF">22</td>
<td bgcolor="#FFFFFF">10.10.38.99</td>
</tr>
<tr>
<td bgcolor="#FFF7F2">2012-02-24 16:33:17</td>
<td bgcolor="#FFF7F2">79e5123b3ef5ce95d33ae6a03bdb1836</td>
<td bgcolor="#FFF7F2">yangle</td>
<td bgcolor="#FFF7F2">42</td>
<td bgcolor="#FFF7F2">10.10.38.54</td>
</tr>
<tr>
<td bgcolor="#FFFFFF">2012-02-24 16:44:47</td>
<td bgcolor="#FFFFFF">aecb50ca323ba66aca426f054759724e</td>
<td bgcolor="#FFFFFF">jinfanglu</td>
<td bgcolor="#FFFFFF">45</td>
<td bgcolor="#FFFFFF">10.10.38.72</td>
修复方案：
修补你比我更强
版权声明：转载请注明来源 暗夜清风@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝