漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-079478
漏洞标题：朝华科技建站系统SQL注射漏洞
相关厂商：朝华科技
漏洞作者： 老和尚
提交时间：2014-10-16 12:42
修复时间：2015-01-14 12:44
公开时间：2015-01-14 12:44
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
啊啊啊啊、通知厂商可以快一点啵
详细说明：
RMB给力点把。
#1.朝华科技（http://www.qiye.org.cn/）开发的某套CMS程序用于多数网站，并且存在同一注入漏洞
http://ahjinf.com/news_show.php?cat_pid=2&cat_id=15&art_id=66
http://www.ahjinf.com/news_show.php?cat_pid=2&cat_id=15&art_id=63
http://www.ahswhg.cn/news_show.php?cat_pid=7&cat_id=13&art_id=3959
http://sflff.w400.zhujichina.com/news_show.php?cat_pid=5&art_id=558&cat_id=27
http://www.shahejiuye.com/news_show.php?cat_pid=3&cat_id=20&art_id=377
http://www.xinruigroup.com.cn/news_show.php?cat_pid=2&cat_id=33&art_id=261
http://www.ahyanhu.cn/news_show.php?cat_pid=2&cat_id=12&art_id=255
http://www.ahamf.com/news_show.php?cat_pid=2&cat_id=10&art_id=4
http://www.hf-sf.cn/news_show.php?cat_pid=2&cat_id=16&art_id=674
http://龙桥矿业.中国/news_show.php?cat_pid=2&cat_id=16&art_id=323
http://www.cnfubang.com/news_show.php?cat_pid=2&cat_id=17&art_id=8
http://www.banlanherb.com/news_show.php?cat_pid=4&cat_id=16&art_id=163
http://www.ahswzk.com/news_show.php?cat_pid=3&cat_id=12&art_id=246
http://www.jljt.cc/news_show.php?cat_pid=5&cat_id=23&art_id=64
http://www.lqky.cn/news_show.php?cat_id=36&cat_pid=4&art_id=337
http://www.ahlh88.cn/news_show.php?cat_pid=3&cat_id=7&art_id=81
http://www.新中建.com/news_show.php?cat_pid=2&cat_id=10&art_id=4
http://www.龙桥矿业.com/news_show.php?cat_pid=2&cat_id=14&art_id=219
http://敏欣电器.com/news_show.php?cat_pid=4&cat_id=12&art_id=14
http://tianzhugg.com/news_show.php?cat_pid=2&cat_id=15&art_id=33
http://ahjzsm.cn/news_show.php?cat_pid=2&cat_id=19&art_id=41
http://www.zhongligroup.cn/news_show.php?cat_pid=2&cat_id=15&art_id=178
http://www.jinleijituan.com/news_show.php?cat_pid=6&cat_id=27&art_id=67
http://www.talw.com.cn/news_show.php?cat_pid=2&cat_id=14&art_id=57
http://yingjia.tm/news_show.php?cat_pid=6&cat_id=36&art_id=1263
http://jinleijituan.com.cn/news_show.php?cat_pid=5&cat_id=23&art_id=51
http://www.ahmxdq.com.cn/news_show.php?cat_pid=4&cat_id=11&art_id=3
案例很多的啊.
漏洞证明：
盲注啊,跑的时候很慢的。
其他审核你测试下把。
2.注入很慢,我就不深入的测试了。
修复方案：
123.321.456.654
版权声明：转载请注明来源 老和尚@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝