当当网某站存在SQL注入漏洞

2019-01-05 05:41:05 作者：安三

漏洞详情

披露状态：

2016-05-02：细节已通知厂商并且等待厂商处理中
2016-05-05：厂商已经确认，细节仅向厂商公开
2016-05-15：细节向核心白帽子及相关领域专家公开
2016-05-25：细节向普通白帽子公开
2016-06-04：细节向实习白帽子公开
2016-06-19：细节向公众公开

简要描述：

详细说明：

code 区域

http://e.dangdang.com/media/api.go?action=specialtopichistory&channelId=1&channelType=html5*&channelType=ALL&clientVersionNo=5.0.0&deviceSerialNo=html5

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2016-05-05 05:56

厂商回复：

感谢对当当安全的支持

一	二	三	四	五	六	日
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31

当当网某站存在SQL注入漏洞

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

发表评论
取消回复

去顶部

漏洞详情

披露状态：

简要描述：

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

厂商回复：

最新状态：

中石化某业务SQL注入漏洞（绕过WAF）

中企动力某站点存在安全(SQL注入敏感信息泄露)

(千岛湖)淳安网上售票某处存在sql注入涉及百万信息（姓名/手机号/身份证/座位号/价格等）

发表评论 取消回复

安三

用户登陆

注册账号

密码找回

去顶部

大家都在搜

版权声明：转载请注明来源路人甲@乌云

发表评论
取消回复