漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-047981
漏洞标题：神州数码主站多处sql注入（指哪里补哪里）
相关厂商：digitalchina.com
漏洞作者： 剑无名
提交时间：2014-01-06 12:08
修复时间：2014-01-11 12:09
公开时间：2014-01-11 12:09
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-06： 细节已通知厂商并且等待厂商处理中
2014-01-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
不是吧，你们这都不好好排查下。。
详细说明：
我上次貌似提交了3个注射地址给你们，然后我今天去试了下，发现过滤了。然后试了下英文版本的发现也是过滤了（ps:我提交的都市繁体中文版的）。但是我又手贱发现了几个，悲剧的指哪里修哪里...
注射点位：http://www.digitalchina.com.hk/c/news_business.php?year=2010
http://www.digitalchina.com.hk/c/product.php?id=2
http://www.digitalchina.com.hk/c/ir_report.php?year=2012
http://www.digitalchina.com.hk/html/news_business.php?year=2010
http://www.digitalchina.com.hk/html/product.php?id=2
http://www.digitalchina.com.hk/html/ir_report.php?year=2012
漏洞证明：
贴个图
修复方案：
友情提示：不要指哪里修补哪里，对输入的参数进行全面的检查
继续求礼物
版权声明：转载请注明来源 剑无名@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-01-11 12:09
厂商回复：
最新状态：
暂无