某运营商广告投放系统SQL注射漏洞 | WooYun201206396 | WooYun.org

某运营商广告投放系统SQL注射漏洞 | WooYun201206396 | WooYun.org,第1张

运营商广告投放系统SQL注射漏洞 | WooYun-2012-06396 | WooYun.org

    漏洞概要 关注数(13)

    关注此漏洞
    缺陷编号: WooYun-2012-06396
    漏洞标题: 某运营商广告投放系统SQL注射漏洞
    相关厂商: 不知道啊,也不敢说
    漏洞作者: wokao
    提交时间: 2012-04-26
    公开时间: 2012-04-26
    漏洞类型: SQL注射漏洞
    危害等级: 低
    自评Rank: 1
    漏洞状态:
    未联系到厂商或者厂商积极忽略
    漏洞来源: http://www.wooyun.org
    Tags标签:
    无
    分享漏洞:
    腾讯微博
    新浪微博
    Twitter
    网易微博
    豆瓣

    漏洞详情
    披露状态:

    2012-04-26: 积极联系厂商并且等待厂商认领中,细节不对外公开

    2012-04-26: 厂商已经主动忽略漏洞,细节向公众公开
    简要描述:

    某运营商经常d广告系统存在SQL注射漏洞
    详细说明:

    某运营商经常d广告,用户浏览的网页嵌入http://211.161.45.87:65001/ab.js 这种脚本。 郁闷之极,找到了http://211.161.45.87:65001/proxy%20v4.0/ 这个后台,然后……
    漏洞证明:

    修复方案:

    最好别修复
    版权声明:转载请注明来源 wokao@乌云

    漏洞回应
    厂商回应:

    未能联系到厂商或者厂商积极拒绝

    漏洞评价:

    对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/zaji/2088526.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2022-07-22
下一篇 2022-07-22

发表评论

登录后才能评论

评论列表(0条)

保存