看我如何获得四川省某市各局领导手机号的(市长手机号我都有)

漏洞概要

缺陷编号:WooYun-2015-0124330

漏洞标题:看我如何获得四川省某市各局领导手机号的(市长手机号我都有)

相关厂商:cncert国家互联网应急中心

漏洞作者:机器猫

提交时间:2015-07-05 15:18

公开时间:2015-08-21 11:46

漏洞类型:敏感信息泄露

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2015-07-05: 细节已通知厂商并且等待厂商处理中
2015-07-07: 厂商已经确认,细节仅向厂商公开
2015-07-17: 细节向核心白帽子及相关领域专家公开
2015-07-27: 细节向普通白帽子公开
2015-08-06: 细节向实习白帽子公开
2015-08-21: 细节向公众公开

简要描述:

以后有事可以直接打市长电话了。或者叼一点打公安局局长电话,哈哈。

详细说明:

宜宾市应急指挥平台:**.**.**.**/登录框存在注入,用户名使用:admin'or '1'='1 密码随意即可成功登录。

漏洞证明:

修复方案:

修复SQL注入

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:9

确认时间:2015-07-0711:44

厂商回复:

CNVD确认所述情况,已经转由CNCERT下发给四川分中心,由其后续协调网站管理单位处置。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 随随意意 白帽子 | Rank:125 漏洞数:14)

    作死

  2. 2010-01-01 00:00 北丐 白帽子 | Rank:85 漏洞数:7)

    小心请你喝茶

  3. 2010-01-01 00:00 冰海 白帽子 | Rank:70 漏洞数:5)

    开门,社区送温暖

  4. 2010-01-01 00:00 落叶_test 白帽子 | Rank:15 漏洞数:1)

    这个屌

  5. 2010-01-01 00:00 牛 小 帅 白帽子 | Rank:407 漏洞数:34)

    我还有台州某机构的1000多领导的ip 手机 住址 哈哈 一直没什么作用

  6. 2010-01-01 00:00 est 白帽子 | Rank:2 漏洞数:1)

    有国家级部长级手机号不?

  7. 2010-01-01 00:00 ID404 白帽子 | Rank:0 漏洞数:0)

    电话号码应该打码再放出来

  8. 2010-01-01 00:00 毛利小五郎 白帽子 | Rank:0 漏洞数:0)

    我一直很好奇这些人士怎么挖出这些网址的

  9. 2010-01-01 00:00 然并卵 白帽子 | Rank:0 漏洞数:0)

    估计水表已被查

  10. 2010-01-01 00:00 好人一生平安 白帽子 | Rank:0 漏洞数:0)

    @毛利小五郎 问柯南啊~

  11. 2010-01-01 00:00 毛利小五郎 白帽子 | Rank:0 漏洞数:0)

    @好人一生平安 我想了想,拿出了钟馗之眼

  12. 2010-01-01 00:00 Tioyer 白帽子 | Rank:8 漏洞数:1)

    知道为什么是9rank吗?因为你没打码

  13. 2010-01-01 00:00 猫和老鼠 白帽子 | Rank:0 漏洞数:0)

    哦,知道了,找了几年市长手机号了、今天晚上找市长哟会