开源中国某处SQL报错注入可获取敏感数据

admin
admin
admin
140800
文章
117
评论
2015年5月3日17:22:47评论490 views字数 218阅读0分43秒阅读模式
摘要

2014-07-22： 细节已通知厂商并且等待厂商处理中
2014-07-22： 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-07-22： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(8) 关注此漏洞

缺陷编号： WooYun-2014-69247

漏洞标题： 开源中国某处SQL报错注入可获取敏感数据

相关厂商： 开源中国

漏洞作者： 路人甲

提交时间： 2014-07-22 10:40

公开时间： 2014-07-22 11:44

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 5

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： sqlinject

0人收藏

漏洞详情

披露状态：

2014-07-22： 细节已通知厂商并且等待厂商处理中
2014-07-22： 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-07-22： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

开源中国某处sql注入

详细说明：

漏洞证明：

修复方案：

无

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-22 11:44

厂商回复：

这是 OSChina 的吗？ 我们没有 PHP 的东西

最新状态：

2014-07-22：OSChina 的域名是 git.oschina.net

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

  1. 2014-07-22 14:06 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | ☯☯☯☯☯☯☯☯☯☯)

    0

    红薯哥都是java

  2. 2014-07-22 15:49 | wefgod ( 核心白帽子 | Rank:1829 漏洞数:183 | 力不从心)

    0

    .com的是……山寨的吗？

  3. 2014-07-22 21:31 | KaneLin1217 ( 路人 | Rank:2 漏洞数:2 | 高校学生)

    0

    山寨的吧，官方是oschina.net 这个是oschina.com（没有备案信息）

  4. 2014-07-23 04:28 | Jumbo ( 普通白帽子 | Rank:132 漏洞数:33 | 猫 - https://www.chinabaiker.com)

    0

    这是 OSChina 的吗？ 我们没有 PHP 的东西

  5. 2014-07-23 09:12 | 泳少 ( 普通白帽子 | Rank:257 漏洞数:84 | ★ 梦想这条路踏上了，跪着也要...)

    0

    为啥跳转本地？

  6. 2014-07-23 12:44 | MyKings ( 普通白帽子 | Rank:134 漏洞数:30 )

    2

    git.oschina.com域名指向的是127.0.0.1，不是楼主自己在本地YY吧~

  7. 2014-07-23 14:32 | 小怿 ( 实习白帽子 | Rank:31 漏洞数:7 | )

    0

    @MyKings 看到你的评论，我也ping了一下。。果然是指向了本地。。

  8. 2014-07-23 15:02 | 三秋 ( 路人 | Rank:16 漏洞数:7 | xxooing)

    0

    楼主不会每天上山寨osc吧。。。 然后还把自己代码提交到 山寨osc了。

  9. 2014-11-05 19:19 | kow ( 路人 | Rank:29 漏洞数:4 | 研表究明，汉字的序顺并不定一能影阅响读，...)

    0

    笑尿了~~原来可以这样骗邀请码~~

  10. 2015-11-21 22:00 | Wired in ( 路人 | Rank:4 漏洞数:2 | Wired in)

    0

    楼主应该是自己本地装了这个系统,然后上oschina时打错了域名(git.oschina.com指向本地),最后兴奋的把自己给黑了

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin