漏洞概要
关注数(24)
关注此漏洞
漏洞标题:多玩YY站点SQL注入
漏洞作者: 宝宝
提交时间:2014-11-03 09:51
修复时间:2014-12-18 09:52
公开时间:2014-12-18 09:52
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2014-11-03: 细节已通知厂商并且等待厂商处理中
2014-11-05: 厂商已经确认,细节仅向厂商公开
2014-11-15: 细节向核心白帽子及相关领域专家公开
2014-11-25: 细节向普通白帽子公开
2014-12-05: 细节向实习白帽子公开
2014-12-18: 细节向公众公开
简要描述:
多玩YY站点SQL注入脱裤,求礼物!
详细说明:
YY直播站点:http://yy.tv/
注入点:http://yy.tv/index.php?m=Video&do=gameProfileList&gid=7
db_live有420个表
另外附送几个类似hadoop集群的监控平台,感觉会暴露不少敏感信息,如果是自己看的话,就限制个IP吧!
http://14.17.109.4:8002/
http://14.17.109.44/ganglia/
http://14.17.108.40:8080/
http://183.60.218.160:8080/index.html
漏洞证明:
修复方案:
版权声明:转载请注明来源 宝宝@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2014-11-05 14:58
厂商回复:
感谢对于欢聚时代安全工作的支持,我们会尽快修复
最新状态:
暂无