漏洞概要关注数(67) 关注此漏洞
缺陷编号: WooYun-2012-12758
漏洞标题: 12306漏洞一包裹
相关厂商: 中国铁道科学研究院
漏洞作者: qiaoy
提交时间: 2012-09-27
漏洞类型: SQL注射漏洞
危害等级: 高
漏洞状态: 厂商已经确认
漏洞来源: http://www.wooyun.org
Tags标签: 无
漏洞详情
披露状态:
2012-09-27: 细节已通知厂商并且等待厂商处理中
2012-09-27: 厂商已经确认,细节仅向厂商公开
2012-10-07: 细节向核心白帽子及相关领域专家公开
2012-10-17: 细节向普通白帽子公开
简要描述:
XSS、绝对路径泄漏、SQL注入(分站有个注入,好几亿的项目,没敢跑库,跑坏了赔不起.......)
漏洞hash:83abf3b6f6e210385ab59b789f72efe3
版权声明:转载请注明来源 qiaoy@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2012-09-27
厂商回复:
已确认。修补中。谢谢!
最新状态:
暂无
评论
-
名字太淫荡了。。你还跑库。。。你能跑动么????网站一会就打不开 一会打不开
-
http://hyfw.12306.cn/hyinfo/action/ClcscxAction_index?cllx=G 这个页面,自重输入1'
-
貌似火了...http://zone.wooyun.org/content/1156
-
洞主继红孩子之后,又在刚好的时刻刚好的火了...
-
测试到100+个字段还没出现正常页面…… 我唯一好奇的是 这表泥玛有多少字段
-
这其实是个励志故事,告诉我们只要坚持,在烂的程序员都可以写到亿级别的项目的.鉴定完毕!
-
洞主,此洞已火,鉴定完毕