WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0169921

漏洞标题：香港致富集團金融网存漏洞全网沦陷（香港地區）

相关厂商：香港致富集團

漏洞作者： AuGe

提交时间：2016-01-14 17:20

修复时间：2016-01-21 09:29

公开时间：2016-01-21 09:29

漏洞类型：SQL注射漏洞

危害等级：高

自评Rank：15

漏洞状态： 已交由第三方合作机构(hkcert香港互联网应急协调中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2016-01-14： 细节已通知厂商并且等待厂商处理中
2016-01-18： 厂商已经确认，细节仅向厂商公开
2016-01-21： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

注入漏洞

详细说明：

https://**.**.**.**/hk/financial/SeminarInfo?seminarCode=20160114JP

漏洞证明：

mask 区域

*****atabas*****
*****FDB*****
*****FSS*****
*****efHK*****
*****IDB*****
***** C*****
*****RML*****
*****ast*****
*****ode*****
*****sdb*****
*****DTe*****
*****ortS*****
*****erverT*****
*****ese*****
*****emp*****

修复方案：

版权声明：转载请注明来源 AuGe@乌云

漏洞回应