漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048378
漏洞标题：微店网严重的注入漏洞sa权限300W用户数据泄漏
相关厂商：okwei.com
漏洞作者： .zZ
提交时间：2014-01-09 14:26
修复时间：2014-02-23 14:27
公开时间：2014-02-23 14:27
漏洞类型：重要敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-02-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
微店网有严重的注入漏洞！
详细说明：
商品页面居然是注入点！
测试连接：http://www.okwei.com/cpxq.html?pNO=2506
看看是什么权限
查询下hach
都是管理员权限，脱裤提权没问题。。
不继续深入。。。
漏洞证明：
http://www.okwei.com/cpxq.html?pNO=2506'
我看了下好像有白帽子提交过微店的漏洞没受理。。。估计找不到他们的联系方式吧！
数据库里面翻了下找到他们老板电话
莫钧松：13926543290 黄崇军: 13823564101
发了好多次漏洞都没过，求验证码！求微店网礼物！
修复方案：
验证下啊！
版权声明：转载请注明来源 .zZ@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝