香港VVCITY代购网主站SQL注入(大量用户和订单信息泄露,包括:姓名,地址,手机号,银行卡号等等)

漏洞概要

缺陷编号:WooYun-2015-0125669

漏洞标题:香港VVCITY代购网主站SQL注入(大量用户和订单信息泄露,包括:姓名,地址,手机号,银行卡号等等)

相关厂商:香港VVCITY代购网

漏洞作者:安全小飞侠

提交时间:2015-07-09 16:03

公开时间:2015-08-23 16:04

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2015-07-09: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-08-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

请叫我安全小飞侠,谢谢!

详细说明:

香港VVCITY代购网主站SQL注入,涉及35个数据库,包括大量订单和用户信息(用户名,密码,手机,地址,银行卡号等等)。

漏洞证明:

修复方案:

你懂的,好好修复!

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)

评价

  1. 2010-01-01 00:00 岛云首席鉴黄师 白帽子 | Rank:150 漏洞数:12)

    用户信息这不不重视?给忽略了?垃圾网站,谁敢去买?