N点虚拟主机管理系统商业版SQL注入漏洞

漏洞概要

缺陷编号:WooYun-2013-019369

漏洞标题:N点虚拟主机管理系统商业版SQL注入漏洞

相关厂商:N点虚拟主机管理系统

漏洞作者:qingran

提交时间:2013-03-01 13:28

公开时间:2013-04-15 13:29

漏洞类型:SQL注射漏洞

危害等级:高

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-01: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-04-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

所有版本的N点虚拟主机管理系统商业版均收此漏洞影响 目测半数以上淘宝虚拟主机商家中招 赶紧修复吧 N点就是这么坑爹

详细说明:

http://www.wangluobu.com:80/Style/news.asp?action=true&RID=1&ID=1这么明显的漏洞不知道为什么官方以及IDC视而不见??

漏洞证明:

修复方案:

过滤SQL

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 溪水流淌 白帽子 | Rank:9 漏洞数:2)

    这个貌似是法克论坛的?并不影响全部版本啊?貌似只影响商业版

  2. 2010-01-01 00:00 苦战 白帽子 | Rank:3 漏洞数:3)

    关注一下了

  3. 2010-01-01 00:00 sea 白帽子 | Rank:19 漏洞数:3)

    曾经用过的表示关注下