美乐乐家居商城sql注入与xss漏洞,可能导致用户信息泄露

漏洞概要

缺陷编号:WooYun-2012-016523

漏洞标题:美乐乐家居商城sql注入与xss漏洞,可能导致用户信息泄露

相关厂商:美乐乐

漏洞作者:小囧

提交时间:2012-12-26 11:19

公开时间:2013-02-09 11:20

漏洞类型:SQL注射漏洞

危害等级:中

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-12-26: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-02-09: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

存在注入点.露点很多呀..

详细说明:

反射xss:http://www.meilele.com/category-yigui/mcat0-scat0-b0-max0-min0-attr-page-1-sort-sort_order-order-asc.html?keywords=%22%3E%3Cscript%3Ealert%282%29%3C/script%3ESQL注入:http://www.meilele.com/lishui/goods.html?act=goods&region_id=134&eid=109 eid=109http://club.meilele.com/search.html?keywords=a'

漏洞证明:

修复方案:

你懂的

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 小弟 白帽子 | Rank:10 漏洞数:3)

    穿了好多库子!

  2. 2010-01-01 00:00 小囧 白帽子 | Rank:369 漏洞数:47)

    不认领 就木有rank啊!!!

  3. 2010-01-01 00:00 陈再胜 白帽子 | Rank:101 漏洞数:13)

    啊哈··果然很多····