漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0138894
漏洞标题：布丁移动某app存在SQL注入
相关厂商：创新工场
漏洞作者： getshell1993
提交时间：2015-09-06 10:59
修复时间：2015-09-11 11:00
公开时间：2015-09-11 11:00
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-06： 细节已通知厂商并且等待厂商处理中
2015-09-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
创新工厂旗下布丁移动
详细说明：
卖肯券app
POST /coupon3.7/view/get_coupons_by_shop.php HTTP/1.1
Host: mk.2000tuan.com
Proxy-Connection: keep-alive
Accept: */*
Accept-Encoding: gzip
Content-Length: 794
Accept-Language: zh-Hans;q=1, en;q=0.9, fr;q=0.8, de;q=0.7, zh-Hant;q=0.6, ja;q=0.5
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Connection: keep-alive
User-Agent: AvatarCoupon3-pro/622 (iPhone; iOS 7.0.4; Scale/2.00)
account_id=5276139&app_name=iphone_avatarCoupon_kfc_Num2&bid=449dabb5667de2c6e903f88d7769db3d83446160&boot_time=2015-09-02%2015%3A29%3A48&bssid=d0%3Afa%3A1d%3A60%3A50%3A94&channel=AvatarCoupon_KFC_iPhone&city_id=1&dataline=0&device_token=af3670aac1a95760405e43cdc2aabc18a6209c2b95a4e6531c08e2475e1bff3f&disk_id=1D609C769A54D9B89EBD88F744AE7A35&idfa=A8EA9979-823E-435E-971B-DE73A68C5D68&idfv=C20B1C56-F55F-4364-A51C-0CB20A5F0EDE&jailbreak=1&latitude=&longitude=&luminance=158008&opcode=46007cn&openudid=ad2847763c667b4ef005bc80bc598689fc23680d&page=0&platform=iPhone&platform_model=iPhone%205c%20%28GSM%2BCDMA%29&pwd=63551b6d9ec1ded63ec268811d1831a7&shop=1&show_expired=1&sign=9E256B32686384E849540336E8327175&stamp=2015-09-03%2023%3A26%3A56&system_version=7.0.4&username=U27621817&version=3.0.3
参数shop
漏洞证明：
修复方案：
过滤
版权声明：转载请注明来源 getshell1993@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-09-11 11:00
厂商回复：
漏洞Rank：15 (WooYun评价)
最新状态：
暂无