漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-034777
漏洞标题：皮皮网某分站SQL注入一枚（可爆管理账号17万会员数据）
相关厂商：皮皮网
漏洞作者： 养乐多Ngan
提交时间：2013-08-20 08:01
修复时间：2013-08-25 08:02
公开时间：2013-08-25 08:02
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：17
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-20： 细节已通知厂商并且等待厂商处理中
2013-08-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
皮皮网SQL注入一枚，POST型，貌似很严重，我好像看到好多不该看的库了。。17万用户？？
详细说明：
注入地址：http://game.pipi.cn/checkUser.action POST：p=88952634&u=88952634
注入存在：
2.发现敏感库
3.未深入，但觉得这个真的挺严重的。
漏洞证明：
注入地址：http://game.pipi.cn/checkUser.action POST：p=88952634&u=88952634
注入存在：
2.发现敏感库
3.未深入，但觉得这个真的挺严重的。另外我发现Sqlmap也不是万能的。。
修复方案：
请相关部门仔细过滤一下，不过这个注入地址个人觉得挺奇特的。
Ps:有礼物的吗？真心求礼物~~~~嘻嘻....
版权声明：转载请注明来源 养乐多Ngan@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-08-25 08:02
厂商回复：
最新状态：
暂无