快手看片旗下51tv可能影响500w用户

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2014-80900

漏洞标题： 快手看片旗下51tv可能影响500w用户

相关厂商： 上海优度宽带科技有限公司

漏洞作者： 小乖

提交时间： 2014-10-26 21:22

公开时间： 2014-12-10 21:24

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 10

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： jsp注入

0人收藏

漏洞详情

披露状态：

2014-10-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-12-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

最近在看app方面的..然后在应用宝上看到个500w下载的眼前一亮..于是抓包..

详细说明：

http://w.51tv.com/51tv/dtl.jsp?id=757573755

[*] CDMA
 [*] CTXSYS
 [*] DBSNMP
 [*] DMSYS
 [*] DRMCEN
 [*] EXFSYS
 [*] GGATE
 [*] MDSYS
 [*] MEDIA_
 [*] MEDIAN
 [*] MEDIAT
 [*] OLAPSY
 [*] ORDSYS
 [*] OUTLN
 [*] PERFST
 [*] RMAN
 [*] STRMAD
 [*] SYS
 [*] SYSMAN
 [*] SYSTEM
 [*] TSMSYS
 [*] VCSUSE
 [*] WMSYS
 [*] XDB

漏洞证明：

修复方案：

版权声明：转载请注明来源 小乖@乌云

漏洞回应