中国电信某平台SQL注入

漏洞概要

缺陷编号:WooYun-2012-05729

漏洞标题:中国电信某平台SQL注入

相关厂商:中国电信集团

漏洞作者:shine

提交时间:2012-04-06 00:44

公开时间:2012-05-19 00:44

漏洞类型:SQL注射漏洞

危害等级:低

自评Rank:5

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

Tags标签:

漏洞详情

披露状态:

2012-04-06: 细节已通知厂商并且等待厂商处理中
2012-04-08: 厂商已经确认,细节仅向厂商公开
2012-04-18: 细节向核心白帽子及相关领域专家公开
2012-04-28: 细节向普通白帽子公开
2012-05-08: 细节向实习白帽子公开
2012-05-19: 细节向公众公开

简要描述:

前几天早上起来看新闻,发现中国电信在为某平台造势宣传,实在是看不过去了!

详细说明:

说好不管电信的,关键是个技术平台,真想拍人!注入点:http://**.**.**.**/index.php?m=ability&c=index&a=lists&catid=2(应该到处都是注入点)root权限

漏洞证明:

任意文件读取:

修复方案:

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:8

确认时间:2012-04-08 18:55

厂商回复:

CNVD确认注入点存在,测试过程较为缓慢,确认部分权限。
将尽快协调涉事单位集团总部处置。对该漏洞评分如下:
CVSS评分:(AV:R/AC:L/Au:NR/C:C/A:N/I:N/B:N) Score:7.79(最高10分,中危)
即:远程攻击、攻击难度低、不需要用户认证,对机密性造成完全影响,不影响完整性和可用性。技术难度系数:1.0(一般)
影响危害系数:1.0(一般)综合评分:7.79*1.0*1.0=7.79

最新状态:

暂无

评价