WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-016876

漏洞标题：财富中国注入&以及同行注入

相关厂商：财富中国

漏洞作者： _Evil

提交时间：2013-01-03 22:17

修复时间：2013-02-17 22:18

公开时间：2013-02-17 22:18

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-01-03： 细节已通知厂商并且等待厂商处理中
2013-01-04： 厂商已经确认，细节仅向厂商公开
2013-01-14： 细节向核心白帽子及相关领域专家公开
2013-01-24： 细节向普通白帽子公开
2013-02-03： 细节向实习白帽子公开
2013-02-17： 细节向公众公开

简要描述：

财富中国注入&以及同行注入

详细说明：

http://jx.3158.com/show/product/plist.shtml?maintype=%E6%9C%BA%E6%A2%B0%E8%AE%BE%E5%A4%87&page=1&subtype=%E7%94%B5%E5%B7%A5%E7%94%B5%E5%99%A8%E6%88%90%E5%A5%97%E8%AE%BE%E5%A4%87&type=1

http://www.8809.cn/show/userinfo/selectuserinfo.shtml?describe=5201314%27+and+%271%27=1&index=1&size=8

http://www.8809.cn/show/userinfo/selectuserinfo.shtml?describe=5201314%27+and+%271%27=%271&index=1&size=8

漏洞证明：

修复方案：

版权声明：转载请注明来源 _Evil@乌云

漏洞回应