奇客星空某分站sql注入漏洞

admin
admin
admin
141399
文章
117
评论
2015年7月5日09:37:13评论269 views字数 213阅读0分42秒阅读模式
摘要

2014-10-11： 细节已通知厂商并且等待厂商处理中
2014-10-11： 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-10-16： 厂商已经主动忽略漏洞，细节向公众公开

漏洞概要 关注数(20) 关注此漏洞

缺陷编号： WooYun-2014-77767

漏洞标题： 奇客星空某分站sql注入漏洞

相关厂商： 奇客星空

漏洞作者： 小川奇客星空某分站sql注入漏洞

提交时间： 2014-10-11 17:46

公开时间： 2014-10-16 17:48

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 8

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： php+数字类型注射

0人收藏

漏洞详情

披露状态：

2014-10-11： 细节已通知厂商并且等待厂商处理中
2014-10-11： 厂商已查看当前漏洞内容,细节仅向厂商公开
2014-10-16： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

该刷刷WB了

详细说明：

奇客星空某分站sql注入漏洞

漏洞证明：

http://huodong.7k7k.com/kkme/pic/?issue=3%20and%201=1&page=1&pagesize=12

http://huodong.7k7k.com/kkme/pic/?issue=3%20and%201=2&page=1&pagesize=12

奇客星空某分站sql注入漏洞

修复方案：

issue整形

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-10-16 17:48

厂商回复：

最新状态：

2014-10-16：对不起，这个页面国庆时候打不开了。谁能告诉我为啥最近又蹦出来了！而且我们没忽略！！！马上给小川补上礼物！！！

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(少于3人评价):

登陆后才能进行评分

100%

0%

0%

0%

0%

评价

  1. 2014-09-29 14:19 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

    1

    你一天累不。。

  2. 2014-09-29 14:22 | bey0nd ( 普通白帽子 | Rank:941 漏洞数:148 | 相忘于江湖，不如相濡以沫)

    1

    @px1624 为人民服务

  3. 2014-09-29 14:26 | wkc_2014 ( 普通白帽子 | Rank:172 漏洞数:48 | 2014-)

    0

    立马开始暴漫，川神果然敬业！！

  4. 2014-09-29 14:29 | Coody 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1809 漏洞数:214 | 不接单、不黑产；如遇冒名顶替接单收徒、绝...)

    0

    @小川 刷的一手好卡

  5. 2014-09-29 16:10 | 我是壮丁 奇客星空某分站sql注入漏洞 ( 实习白帽子 | Rank:42 漏洞数:4 | 专业打酱油)

    0

    目测工作不饱和啊

  6. 2014-09-29 16:11 | mango ( 核心白帽子 | Rank:2165 漏洞数:312 | 解决问题的第一步，是要承认问题的存在。)

    0

    刚拿过5S你就来了~

  7. 2014-09-29 19:25 | 封印师 ( 路人 | Rank:4 漏洞数:3 | # the world, the data.)

    0

    既刷WB又刷卡

  8. 2014-09-30 12:59 | 小川 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

    0

    今天不确认就悲剧了啊~

  9. 2014-09-30 14:31 | niliu 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1803 漏洞数:235 | 逆流而上)

    0

    @小川 不会已经放假了吧...目测要悲剧啊

  10. 2014-09-30 14:32 | Coody 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1809 漏洞数:214 | 不接单、不黑产；如遇冒名顶替接单收徒、绝...)

    0

    @小川 为嘛要悲剧啊？

  11. 2014-09-30 14:38 | 小川 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

    0

    @Coody 十一放假谁还管漏洞死活啊

  12. 2014-09-30 14:51 | Coody 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1809 漏洞数:214 | 不接单、不黑产；如遇冒名顶替接单收徒、绝...)

    0

    @小川 只要不默认的公开就成啊

  13. 2014-09-30 19:10 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    0

    你关注的白帽子 小川 发表了漏洞 奇客星空某分站sql注入漏洞

  14. 2014-10-11 17:56 | px1624 ( 普通白帽子 | Rank:1171 漏洞数:207 | px1624)

    0

    公开时间怎么这么奇葩。。

  15. 2014-10-11 20:42 | 小川 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

    0

    恩？我记得忽略了啊

  16. 2014-10-11 20:48 | Coody 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1809 漏洞数:214 | 不接单、不黑产；如遇冒名顶替接单收徒、绝...)

    0

    @小川 回滚了。。。。

  17. 2014-10-16 19:21 | 卡卡 ( 普通白帽子 | Rank:468 漏洞数:57 | <script>alert('安全团队长期招人')</scrip...)

    0

    2014-10-16：对不起，这个页面国庆时候打不开了。谁能告诉我为啥最近又蹦出来了！而且我们没忽略！！！马上给小川补上礼物！！！

  18. 2014-10-16 21:07 | 小川 奇客星空某分站sql注入漏洞 ( 核心白帽子 | Rank:1627 漏洞数:241 | 一个致力要将乌云变成搞笑论坛的男人)

    0

    @Coody @xsser 我可能是乌云历史上唯一的一个承受被一个洞忽略两次痛苦的人

  19. 2014-10-16 22:50 | xsser 奇客星空某分站sql注入漏洞 ( 普通白帽子 | Rank:297 漏洞数:22 | 当我又回首一切,这个世界会好吗?)

    0

    @小川 ......

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin