漏洞概要
关注数(24)
关注此漏洞
漏洞标题：乐友商城##乐友商城奇葩注入一枚（Cookie里面某个字段存在注入）
相关厂商：乐友
提交时间：2013-12-11 15:57
修复时间：2013-12-16 15:58
公开时间：2013-12-16 15:58
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：18
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2013-12-11： 细节已通知厂商并且等待厂商处理中
2013-12-16： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
乐友商城奇葩注入一枚，Cookie里面某个字段存在注入,这次应该够详细了吧！
详细说明：
漏洞网站：www.leyou.com.cn
http头部信息：
存在漏洞的地方在Cookie里面的LYB2cSess字段
漏洞证明：
随便看了个数据库。
都懒的去翻了，反正这个商城的数据都在这里，估计里面应该有不少信息，
危害我就不多说了。
修复方案：
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-12-16 15:58
厂商回复：
最新状态：
暂无
