漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045468
漏洞标题：世纪东方SQL注进后台导致可管理1000多虚拟主机
相关厂商：成都世纪东方
漏洞作者： sql
提交时间：2013-12-10 11:25
修复时间：2013-12-15 11:25
公开时间：2013-12-15 11:25
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-10： 细节已通知厂商并且等待厂商处理中
2013-12-15： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
世纪东方SQL注进后台导致可管理1000多虚拟主机
详细说明：
http://diysite.cdnhost.cn
http://diysite.cdnhost.cn/news/html/?37'.html
然后通过努力，我注出来后台管理账号：
deavel
密码：deavel*****99 马赛克一下。
我发现后台可以管理1000多虚拟主机 汗。。。。。
漏洞证明：
同上
修复方案：
过滤
版权声明：转载请注明来源 sql@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-12-15 11:25
厂商回复：
漏洞Rank：10 (WooYun评价)
最新状态：
2013-12-16：@sql：您好，由于我司未收到wooyun的漏洞提醒邮件，收到此邮件时漏洞已经被公开，没有能给您评得上分十分的抱歉，同时我司也想询问一下乌云的管理员，由于乌云平台的邮件系统（或者是sae的邮件系统）的问题导致厂商未收到邮件通知就直接公开的做法是否符合“负责任的漏洞披露流程”？ @WooYun