华图教育分站SQL注入(时间型盲注)

漏洞概要

缺陷编号:WooYun-2015-0126488

漏洞标题:华图教育分站SQL注入(时间型盲注)

相关厂商:华图教育

漏洞作者:Xmyth_夏洛克

提交时间:2015-07-13 16:35

公开时间:2015-07-18 16:36

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2015-07-13: 细节已通知厂商并且等待厂商处理中
2015-07-13: 厂商已查看当前漏洞内容,细节仅向厂商公开
2015-07-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

详细说明:

注入点:http://szts.huatu.com/goods.php?id=5869,在后面加上',页面为空白

用sqlmap跑,果然存在注入点,为时间型盲注,由于时间有限就不再深入

漏洞证明:

一共有七个数据库,如图所示,由于太浪费时间,就跑出来了三个

上图是当前数据库名称

修复方案:

过滤

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2015-07-1816:36

厂商回复:

漏洞Rank:15 (WooYun评价)

最新状态:

暂无

评价

  1. 2010-01-01 00:00 紫霞仙子 白帽子 | Rank:885 漏洞数:70)

    这简要描述也太精简了吧。

  2. 2010-01-01 00:00 天地不仁 以万物为刍狗 白帽子 | Rank:467 漏洞数:54)

    @紫霞仙子 是已经超神了····

  3. 2010-01-01 00:00 小苹果 白帽子 | Rank:35 漏洞数:3)

    哥们,下次描述不要把详情写出来啊

  4. 2010-01-01 00:00 Xmyth_夏洛克 白帽子 | Rank:578 漏洞数:43)

    @小苹果 。。。我的错。。。

  5. 2010-01-01 00:00 Xmyth_夏洛克 白帽子 | Rank:578 漏洞数:43)

    @紫霞仙子 233333