漏洞概要
关注数(24)
关注此漏洞
漏洞标题:巨人网络某重要APP存在SQL注入涉及99个库
提交时间:2015-11-12 09:32
修复时间:2015-11-25 06:24
公开时间:2015-11-25 06:24
漏洞类型:SQL注射漏洞
危害等级:高
自评Rank:20
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2015-11-12: 细节已通知厂商并且等待厂商处理中
2015-11-25: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
RT
详细说明:
漏洞app安卓版:
安装安卓app后,启动登陆处存在sql注入
各种注入:
漏洞证明:
涉及99个库,数据重不重要你们比我更清楚:
直觉告诉我数据信息量很大很重要,作为一个有节操的白帽子,未脱库,可查日志,点到为止。
危害这么大,可否来个20rank?
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-11-25 06:24
厂商回复:
漏洞Rank:15 (WooYun评价)
最新状态:
暂无