当当网某站存在SQL注入漏洞

2019-01-05 05:41:05 作者：安三

漏洞详情

披露状态：

2016-05-02：细节已通知厂商并且等待厂商处理中
2016-05-05：厂商已经确认，细节仅向厂商公开
2016-05-15：细节向核心白帽子及相关领域专家公开
2016-05-25：细节向普通白帽子公开
2016-06-04：细节向实习白帽子公开
2016-06-19：细节向公众公开

简要描述：

详细说明：

code 区域

http://e.dangdang.com/media/api.go?action=specialtopichistory&channelId=1&channelType=html5*&channelType=ALL&clientVersionNo=5.0.0&deviceSerialNo=html5

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-05-05 05:56

厂商回复：

感谢对当当安全的支持

当当网某站存在SQL注入漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

发表评论
取消回复

去顶部

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

某VPN上网行为管理路由Sql注入漏洞

中国人寿某漏洞涉及135W用户信息

创维某系统存在命令执行漏洞（已Getshell/涉及敏感信息）

发表评论 取消回复

安三

用户登陆

注册账号

密码找回

去顶部

大家都在搜

版权声明：转载请注明来源路人甲@乌云

发表评论
取消回复