盛大某子站存在后台未授权访问并导致sql注入漏洞

存在漏洞域名：http://image.help.sdo.com/

该站后台未授权访问可直接进入

http://image.help.sdo.com/admin.php?ctl=album&act=index

可执行上传图片，删除图片，创建文件夹

sql注入

在导出文件夹图片信息的链接处存在sql注入

http://image.help.sdo.com/admin.php?ctl=album&act=photos&album=187

存在注入点链接

http://image.help.sdo.com/admin.php?act=export&album=187&keyword= album参数存在sql注入

注入证明：

当前用户名

当前数据库名

限制后台访问

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-10-13 10:22

厂商回复：

谢谢报告，立即通知相关人！

最新状态：

2014-10-13：

1. 2014-10-13 10:27 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

   1

   这速度，这RAND，是大厂商吗？

   1# 回复此人

2. 2014-11-12 14:06 | Pt0s ( 路人 | Rank:4 漏洞数:1 | 好奇怪，那人好像一条狗啊)

   1

   速度，rank,绝逼大厂商

   2# 回复此人