漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-051770
漏洞标题：以纯官网主站sql注入漏洞
相关厂商：以纯
漏洞作者： zcy
提交时间：2014-02-25 14:43
修复时间：2014-04-11 14:44
公开时间：2014-04-11 14:44
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-25： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-04-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
刚到学校第二天就放假了，然后去商场买了一件以纯的衬衫。想买裤子却说没有我能穿的。。。身为一个胖子很有压力啊。。然后半夜起来没事做就测试了一下。。看到以纯官网被黑了好多次了。。然后就没然后了。。。找到了后台，发现时华中科技大学做的。。不得不说他们的加密不是一般的变态。。。
详细说明：
注入点：http://www.yishion.com/media_in.php?id=15
后台就是admin
漏洞证明：
注入点：http://www.yishion.com/media_in.php?id=15
修复方案：
看下你们的快照。。应该是被黑了很多次了，自己审查一下代码。。不介意你们送我一条大号的牛仔裤。作为一个胖子很有压力啊。
版权声明：转载请注明来源 zcy@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝