漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-064753
漏洞标题： 红联Linux门户主站注射一枚
相关厂商：红联Linux门户
漏洞作者： 懒懒滴1994
提交时间：2014-06-13 14:04
修复时间：2014-07-28 14:06
公开时间：2014-07-28 14:06
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-13： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-07-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
RT
详细说明：
URL:http://www.linuxdiyf.com/viewthread.php?tid=276020&extra=page%253D&page=1
Discuz! info: MySQL Query Error
Time: 2014-6-13 12:12am
Script: /viewthread.php
SQL: SELECT type FROM cdb_0usergroups WHERE groupid='7'
Error: Table 'linuxdiyf.cdb_0usergroups' doesn't exist
Errno.: 1146
Similar error report has beed dispatched to administrator before.
漏洞证明：
URL:http://www.linuxdiyf.com/viewthread.php?tid=276020&extra=page%253D&page=1
Discuz! info: MySQL Query Error
Time: 2014-6-13 12:12am
Script: /viewthread.php
SQL: SELECT type FROM cdb_0usergroups WHERE groupid='7'
Error: Table 'linuxdiyf.cdb_0usergroups' doesn't exist
Errno.: 1146
Similar error report has beed dispatched to administrator before.
修复方案：
you know.
版权声明：转载请注明来源 懒懒滴1994@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝