当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-098818

漏洞标题：容大建站系统通用mysql注入

相关厂商：容大网络科技有限公司

漏洞作者： 路人甲

提交时间：2015-03-04 10:19

修复时间：2015-04-30 18:48

公开时间：2015-04-30 18:48

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-04： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

容大网络：

http://www.jzrongda.com/


SQL注入点：

/wyyp.php?zhiweiid=


案例：

http://ww.jzyfmhj.com/www.hnstz.com/wyyp.php?zhiweiid=1
http://www.jz-feihong.com/wyyp.php?zhiweiid=1
http://www.china-wheel.com.cn/wyyp.php?zhiweiid=3
http://www.miaozihao.com/wyyp.php?zhiweiid=36
http://www.jzjgjt.com/wyyp.php?zhiweiid=40
http://test.jzrongda.com/www.jinshanzhiye.com/wyyp.php?zhiweiid=49
http://www.jinghua-food.com/wyyp.php?zhiweiid=3
http://www.hnycdq.com/wyyp.php?zhiweiid=3
http://www.rongtaijm.com/wyyp.php?zhiweiid=1
http://w.hntgglc.com/www.hdlfm.com/wyyp.php?zhiweiid=2
http://www.qyhuangfu.com/wyyp.php?zhiweiid=2
http://ww.hntgglc.com/rtjm/wyyp.php?zhiweiid=1
http://www.hnstz.com/wyyp.php?zhiweiid=1
http://www.jhyjx.com/wyyp.php?zhiweiid=1
http://www.rongtaijieneng.com.cn/wyyp.php?zhiweiid=1
http://4.36009.ygspgs.com/rtjm/wyyp.php?zhiweiid=1
http://www.jznem.com/wyyp.php?zhiweiid=1

漏洞证明：

抽取两个案例证明一下：

http://www.hnstz.com/wyyp.php?zhiweiid=1


01.jpg


http://www.rongtaijieneng.com.cn/wyyp.php?zhiweiid=1


02.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝