中国知网某分站SQL注入

漏洞概要

缺陷编号:WooYun-2015-096983

漏洞标题:中国知网某分站SQL注入

相关厂商:中国知网

漏洞作者:路人甲

提交时间:2015-02-17 19:15

公开时间:2015-04-03 19:16

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2015-02-17: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-04-03: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

国家知识基础设施(NationalKnowledge Infrastructure,CNKI)的概念,由世界银行提出于1998年。CNKI工程是以实现全社会知识资源传播共享与增值利用为目标的信息化建设项目,由清华大学、清华同方发起,始建于1999年6月。

详细说明:

中国知网数字出版超市http://mall.cnki.net/reference/books.aspx?typecode=rc0001

数据库跑出来太慢了!汗...

漏洞证明:

修复方案:

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价