漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0118355
漏洞标题：p2p金融安全之808信贷新版更严重漏洞二(某业务可Getshell漫游内网附送SQL注入&心脏滴血)
相关厂商：808信贷
漏洞作者： 管管侠
提交时间：2015-06-05 07:53
修复时间：2015-07-20 07:54
公开时间：2015-07-20 07:54
漏洞类型：应用配置错误
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-05： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
呵呵
Getshell+SQL注入全业务数据+心脏滴血
打包提交，各个高危漏洞
跟客服联系依然不理不睬，技术团队哪来的自信
多次以用户的身份提醒你们，居然没人理我！！！
详细说明：
1.struts命令执行
http://shop.js808.cn/
2.sql注入：全业务数据
http://www.js808.cc/handle/getHelpContent.ashx?id=47 and 1=1
正常
http://www.js808.cc/handle/getHelpContent.ashx?id=47 and 1=2
没有回显
不继续了
漏洞证明：
3.https://122.144.128.85
修复方案：
@@
版权声明：转载请注明来源 管管侠@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：20 (WooYun评价)