漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080700
漏洞标题：某建站系统又一枚SQL注射漏洞
相关厂商：信融科技
漏洞作者： 老和尚
提交时间：2014-10-27 17:06
修复时间：2015-01-25 17:08
公开时间：2015-01-25 17:08
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：19
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-01-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
finger、、、、、
详细说明：
#1.信融科技（http://www.wayboo.cn/）开发的某套CMS程序用于多数网站，并且存在同一注入漏洞
我们接下来看存在注入的案例。
http://www.xayfds.net/pics.php?class=215
http://www.shfuhai.com/pics.php?class=26
http://www.bdjyjx.com/pics.php?class=33
http://www.pbdt360.com/pics.php?class=396
http://www.lilongeps.cn/pics.php?class=60
http://www.xhbzdc.com/wap/pics.php?class=122
http://www.bjznxf.com/pics.php?class=69
http://www.qiqiangjx.com/pics.php?class=19
http://bibojsj.com/pics.php?class=108
http://www.sxtongtu.com/pics.php?class=51
http://www.zzpjjg.com/pics.php?class=42
http://www.jndsmm.com/pics.php?class=54
http://www.changchunyida.com/wap/pics.php?class=107
http://www.lnsbhg.com/wap/pics.php?class=35
http://www.xawhmc.com/pics.php?class=136
http://sjzbangongjiaju.com/pics.php?class=63
http://www.bjqzxr.net/pics.php?class=66
http://kyfcan.com/pics.php?class=58
http://www.lilongeps.com/pics.php?class=81
漏洞证明：
修复方案：
呜呜、能快一点点喵.0.0
版权声明：转载请注明来源 老和尚@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝