漏洞详情

披露状态:

2014-02-10: 细节已通知厂商并且等待厂商处理中
2014-02-13: 厂商已经确认,细节仅向厂商公开
2014-02-23: 细节向核心白帽子及相关领域专家公开
2014-03-05: 细节向普通白帽子公开
2014-03-15: 细节向实习白帽子公开
2014-03-27: 细节向公众公开

简要描述:

操蛋捏~~

详细说明:

注入地址http://app.rainbowsoft.org/?zba=220

呵呵,好久没法洞了,

漏洞证明:

QQ图片20140210171630.jpg

QQ图片20140210171608.jpg

修复方案:

版权声明:转载请注明来源 剑无名@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:10

确认时间:2014-02-13 01:20

厂商回复:

感谢发现,APP应用中心已修补,ZBP1.2版本也将发布一并修正。

最新状态:

2014-02-15:经过检测,这是Z-Blog PHP中唯一一个手动拼接的SQL语句,也正好是这条语句出现问题。此后的版本一切SQL将由dbsql类生成,杜绝SQL注入漏洞。感谢反馈。


漏洞评价: