Huawei Enterprise Information Engine SQL注入漏洞

关注 0

基本字段

漏洞编号：: SSV-89741

披露/发现时间：: 2015-11-11

提交时间：: 2015-11-16

漏洞等级：

漏洞类别：: SQL 注入

影响组件：

漏洞作者：: WooYun

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: CNVD-2015-07447

ZoomEye Dork：: 补充

来源

漏洞详情

暂无漏洞详情

PoC

暂无 PoC

参考链接

http://www.cnvd.org.cn/flaw/show/CNVD-2015-07447

解决方案

临时解决方案

暂无临时解决方案

官方解决方案

暂无官方解决方案

防护方案

暂无防护方案

wstart 参与了评论
Getshell 参与了评论

生命线

WooYun

2015-11-11 发现/披露了漏洞
2015-11-16 提交了漏洞

相关漏洞

全部评论 (2)

wstart 2016-09-19

= = 其实其中xxxTypeadmin参数为触发点，xxx不固定。由于wooyun上挖掘的此漏洞为中国移动与华为开发，固相关源码与参数可能有所改变。查询后发现共四处POST注入：分别是/mms/musicList.jsp下的musicByname参数，musicTypeadmin参数，picTypeadmin参数，picType参数这个不就是漏洞详情么？
回复 0 0
2F
Getshell 2016-05-22

没有详情，怎么写poc？？
回复 0 0
1F

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负