百度某分站后台部分功能未授权访问及sql注入

漏洞概要

缺陷编号:WooYun-2015-0129710

漏洞标题:百度某分站后台部分功能未授权访问及sql注入

相关厂商:百度

漏洞作者:‮

提交时间:2015-07-27 17:24

公开时间:2015-09-11 11:28

漏洞类型:未授权访问/权限绕过

危害等级:低

自评Rank:1

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-07-27: 细节已通知厂商并且等待厂商处理中
2015-07-28: 厂商已经确认,细节仅向厂商公开
2015-08-07: 细节向核心白帽子及相关领域专家公开
2015-08-17: 细节向普通白帽子公开
2015-08-27: 细节向实习白帽子公开
2015-09-11: 细节向公众公开

简要描述:

容我洗洗道来

详细说明:

无意间查到百度某个站点

site一下,感觉这个网站貌似不怎么出名不登录进入链接城市版本管理:

统计总揽:

结算统计:

数据d导出:

还有一些其他的。另外城市版本管理存在xss。sql注入:

应该还有 自行排查吧

漏洞证明:

修复方案:

加强判断xss防御神马的你懂的....

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-07-2811:26

厂商回复:

感谢提交

最新状态:

暂无

评价

  1. 2010-01-01 00:00 咸鱼翻身 白帽子 | Rank:295 漏洞数:32)

    66666666666666666666

  2. 2010-01-01 00:00 prolog 白帽子 | Rank:518 漏洞数:59)

    @咸鱼翻身 999999999999999999999999999999

  3. 2010-01-01 00:00 ‮ 白帽子 | Rank:10 漏洞数:1)

    好激动,上首页了
    233333

  4. 2010-01-01 00:00 prolog 白帽子 | Rank:518 漏洞数:59)

    @‮
    你这个名字看不到,上首页有毛用。。

  5. 2010-01-01 00:00 ‮ 白帽子 | Rank:10 漏洞数:1)

    @prolog 有名字啊 只是你看不出来

  6. 2010-01-01 00:00 wps2015 白帽子 | Rank:274 漏洞数:21)

    66666666

  7. 2010-01-01 00:00 Finger 白帽子 | Rank:748 漏洞数:95)

    @‮ 了过错么这就点一差入注lqs,些细仔看洞漏找次下

  8. 2010-01-01 00:00 咸鱼翻身 白帽子 | Rank:295 漏洞数:32)

    @prolog 696969696969696969696969

  9. 2010-01-01 00:00 ‮ 白帽子 | Rank:10 漏洞数:1)

    @Finger 好的。

  10. 2010-01-01 00:00 Cming 白帽子 | Rank:5 漏洞数:1)

    这洞主会玩的

  11. 2010-01-01 00:00 JiuShao 白帽子 | Rank:202 漏洞数:23)

    666666

  12. 2010-01-01 00:00 BeenQuiver 白帽子 | Rank:50 漏洞数:6)

    你名字在哪里

  13. 2010-01-01 00:00 ❤ 白帽子 | Rank:81 漏洞数:8)

    ‮