新网分站oracle注入

漏洞概要

缺陷编号:WooYun-2013-020284

漏洞标题:新网分站oracle注入

相关厂商:新网华通信息技术有限公司

漏洞作者:小亚

提交时间:2013-03-18 23:51

公开时间:2013-03-23 23:52

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:18

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

Tags标签:

漏洞详情

披露状态:

2013-03-18: 细节已通知厂商并且等待厂商处理中
2013-03-18: 厂商已查看当前漏洞内容,细节仅向厂商公开
2013-03-23: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

oracle延时注入一枚

详细说明:

POST /authorization/search.do?method=getAuthorizationInfo HTTP/1.1Host: agent.xinnet.comagentCompanyName=1&authorizationCode=1&year=2011year参数,oracle延时注入

漏洞证明:

用工具:

修复方案:

漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-23 23:52

厂商回复:

最新状态:

暂无

评价

  1. 2010-01-01 00:00 Liuk3r 白帽子 | Rank:90 漏洞数:10)

    好吧, 你个二货

  2. 2010-01-01 00:00 http://www.wooyun.org/corps/北京新网互联科技有限公司 白帽子 | Rank:0 漏洞数:0)

    @xsser @小亚 能把这个漏洞转交给 @新网华通信息技术有限公司 吗?是新网数码公司的。

  3. 2010-01-01 00:00 SLAckEr 白帽子 | Rank:31 漏洞数:9)

    屌爆了 JJ FLY