漏洞概要
关注数(24)
关注此漏洞
漏洞标题:PIW内容管理系统SQL注入4处(影响力大)
提交时间:2015-09-11 10:09
修复时间:2015-12-10 17:28
公开时间:2015-12-10 17:28
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签:
无
漏洞详情
披露状态:
2015-09-11: 细节已通知厂商并且等待厂商处理中
2015-09-11: 厂商已经确认,细节仅向厂商公开
2015-09-14: 细节向第三方安全合作伙伴开放
2015-11-05: 细节向核心白帽子及相关领域专家公开
2015-11-15: 细节向普通白帽子公开
2015-11-25: 细节向实习白帽子公开
2015-12-10: 细节向公众公开
简要描述:
标题比较低调,整篇漏洞也是写的比较低调!
详细说明:
北京东方网景最近被炒的很火,那些找事件漏洞的人,太厉害了,它们也有一套CMS叫做“PIW”内容管理系统。
为什么说影响很大呢?主要影响国家旗下的站点、北京地区大型站点、中外交际站点、科研站点、或者其它大型企业站点等。用户基本Roor,后台直接Getshell。
漏洞证明:
第一处注入:
第二处注入:
第三处注入:
第四处注入:
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:13
确认时间:2015-09-11 17:26
厂商回复:
CNVD确认并复现所述情况,已由CNVD通过软件生产厂商公开联系渠道向其邮件和电话通报,由其后续提供解决方案并协调相关用户单位处置。
最新状态:
暂无