当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(4) 关注此漏洞

缺陷编号： WooYun-2012-05172

漏洞标题： 市面上大部分织梦修改的CMS DJ程序存在SQL注射

相关厂商： CmsDj

漏洞作者： h4k3r

提交时间： 2012-03-12 11:37

公开时间： 2012-03-12 11:37

漏洞类型： SQL注射漏洞

危害等级： 中

自评Rank： 8

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 无

0人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-03-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-03-12： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

个人主页系统存在SQL注射

详细说明：

个人主页系统存在SQL注射

漏洞证明：

修复方案：

过滤

版权声明：转载请注明来源 h4k3r@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2012-03-12 11:56 | 梦想肥羊 ( 实习白帽子 | Rank:89 漏洞数:18 | 博客：dnswalk.blog.163.com)
    0

    我看图，怎么没看明白……

    1# 回复此人
  2. 2012-03-12 15:08 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)
    0

    查了查，似乎是这个程序：http://www.cmsdj.com/thread-16001-1-1.html 但是里面有些人的网站并不存在这个问题，@xsser 联系没

    2# 回复此人
  3. 2012-03-15 13:29 | discovery ( 路人 | Rank:9 漏洞数:3 | www.google.com)
    0

    mjj

    3# 回复此人

登录后才能发表评论，请先 登录 。