漏洞详情

披露状态:

2014-02-18: 细节已通知厂商并且等待厂商处理中
2014-02-18: 厂商已经确认,细节仅向厂商公开
2014-02-28: 细节向核心白帽子及相关领域专家公开
2014-03-10: 细节向普通白帽子公开
2014-03-20: 细节向实习白帽子公开
2014-04-04: 细节向公众公开

简要描述:

佳品网sql注入一枚

详细说明:

注入地址:



http://news.jiapin.com/tagjs.html?id=59&keyword=%E4%BD%B3%E5%93%81%E7%BD%91,%E5%85%AC%E5%91%8A%E6%8F%90%E7%A4%BA&contentid=3045

漏洞证明:

jp2.jpg







jp.jpg





修复方案:

求小礼物

版权声明:转载请注明来源 sec_jtn@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-02-18 11:29

厂商回复:

非常感谢,请再次关注佳品网!

最新状态:

2014-02-18:请提供联系方式,礼物尽快送出,十分感谢!

2014-02-18:礼物已发出,请确认,再次感谢,希望更多关注佳品网!

2014-02-19:已经修复,感谢,请再次关注佳品网


漏洞评价: