漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04793
漏洞标题：博客大巴分站存在一个SQL注入
相关厂商：博客大巴
漏洞作者： 暗夜清风
提交时间：2012-02-24 20:19
修复时间：2012-02-29 20:20
公开时间：2012-02-29 20:20
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-24： 细节已通知厂商并且等待厂商处理中
2012-02-29： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
一个很傻比的注入漏洞,赶快修补了吧
详细说明：
一个很傻比的注入漏洞,赶快修补了吧
漏洞证明：
http://5year.blogbus.com/article_list.php?id=2'
SQL语句错误： select COUNT(*) as total from 5year_articles where sort='2'' and available=1
错误信息： SQL语句错误： select * from 5year_articles where sort='2'' and available=1 order by time desc limit 0, 10
错误信息： SQL语句错误： select * from 5year_articles where sort='2'' and available=1 order by hits desc limit 0, 10
错误信息：
首 页 支持我去 十二长老 美文评选 五周年报道 我眼中的Bus 五周年论坛 “博动生活，心动乌镇”有奖博文赛参赛说明
BlogBus五周年庆典，这是一次中文blogger的盛会。
我们选择在乌镇来纪念这个特别的日子。
小桥、流水、人家……一百个blogger眼里，就会有一百个不同的乌镇。
“博动生活，心动乌镇”——So now，come on！
一个关于BlogBus五周年关于乌镇的"百博峰会"由你而来。
由你来揭“秘”！只要你是blogger，还有颇具创意的奖项等着你——
» 详细说明
慧眼乌镇
首页 上页 下页 未页 页次：1/0 10条记录/页 转到 页 共 0 条记录慧眼乌镇排行
修复方案：
修补漏洞你们比我牛...自己去搞
版权声明：转载请注明来源 暗夜清风@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-02-29 20:20
厂商回复：
最新状态：
暂无