海尔集团之未授权访问80G数据库岌岌可危_软件资讯_风信网

披露状态:
2013-08-08: 细节已通知厂商并且等待厂商处理中
2013-08-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:Frist blood!80G数据库我的天。
详细说明:未授权访问网页地址:

这个跟梦洁家纺曾经的一个网页一样的,直接可以执行数据库命令。看到库的大小吓尿了,没有进行其他任何操作。

海尔集团之未授权访问80G数据库岌岌可危_软件资讯_风信网

这里什么命令都可以执行的,那cmdshell估计也是好的呀。

海尔集团之未授权访问80G数据库岌岌可危_软件资讯_风信网

数据库大小 = =#

海尔集团之未授权访问80G数据库岌岌可危_软件资讯_风信网

海尔集团之未授权访问80G数据库岌岌可危_软件资讯_风信网

第一弹结束,看厂商的回复情况持续20弹?(目前已准备7弹)

漏洞证明:见详细说明。

修复方案:0x1:未授权访问玩玩不应该啊!!!