某單位多個網站參數存在SQL injection 並暴露其他網站資料庫 - HITCON ZeroDay

Vulnerability Detail Report

Vulnerability Overview

ZDID: ZD-2022-00041
Title: 某單位多個網站參數存在SQL injection 並暴露其他網站資料庫
Introduction: 網站參數存在SQL injection 暴露其他網站資料庫 (可能存在大量護理人員個資)

處理狀態

目前狀態

新提交

Last Update : 2022/01/14

新提交
未審核
未通報
未修補
未複測
公開

處理歷程

2022/01/14 01:50:23 : 新提交 (由 [email protected] 更新此狀態)
2022/01/14 01:51:41 : 新提交 (由 [email protected] 更新此狀態)
2022/01/14 01:52:12 : 新提交 (由 [email protected] 更新此狀態)
2022/01/14 01:53:24 : 新提交 (由 [email protected] 更新此狀態)

詳細資料

ZDID：ZD-2022-00041
通報者：wucy0612 ([email protected])
風險：嚴重
類型：資料庫注入攻擊 (SQL Injection)

留言討論

;