[爆卦] 戶政系統被中國人發現4處SQL資料隱碼漏洞消失

看板Gossiping作者時間8年前 (2015/12/30 19:58), 編輯推噓28(34推 6噓 21→)
留言61則, 52人參與, 最新討論串1/2 (看更多)
來源：http://www.wooyun.org/bugs/wooyun-2015-0164499 [漏洞概要] 缺陷編號: WooYun-2015-164499 漏洞標題：台灣戶政事務所4處通用SQL注入漏洞（dba權限） 相關廠商：Hitcon台灣互聯網漏洞報告平台 漏洞作者：路人甲 提交時間：2015-12-25 13:50 公開時間：2016-03-28 18:31 漏洞類型：SQL注射漏洞 危害等級：高 漏洞狀態：已交由第三方合作機構(cncert國家互聯網應急中心)處理 漏洞來源：http://www.wooyun.org Tags標籤：無 [漏洞詳情] 披露狀態： 2015-12-25：細節已通知廠商並且等待廠商處理中 2015-12-29：廠商已經確認，細節僅向廠商公開 簡要描述：台灣戶政事務所4處通用SQL注入漏洞（dba權限） 漏洞hash：d3e877cb217f3b11d801cab83878eefd 版權聲明：轉載請註明來源 路人甲@烏雲 [漏洞回應] 廠商回應： 危害等級：高 漏洞Rank：14 確認時間：2015-12-29 18:31 廠商回覆：CNVD確認並復現所述情況,已經轉由CNCERT向TWNCERT通報,由其後續協調網站管理單位處置. 最新狀態：暫無 -- ★President Wisdom Examiner ▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁╳ 您的狀態設為「逃避現實」，您可以選擇河蟹真相，但人民將 知道您完全無能。 ▁▁▁▁▁▁▁▁ ▁▁▁▁▁ ▁▁▁▁▁▁▁▁▁ ▏ 河蟹資訊(C) ▏ ▏下台(X) ▏ ▏ 中南海說明(H) ▏ ▇▇▇▇▇▇▇▇ ▇▇▇▇▇ ▇▇▇▇▇▇▇▇▇ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.47.180.116 ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1451476717.A.D19.html
噓
12/30 19:59, , 1F
都什麼年代了還會被 SQL Injection
12/30 19:59, 1F
噓
12/30 19:59, , 2F
SQL INJECTION
12/30 19:59, 2F
推
12/30 20:00, , 3F
台灣會多出幾億人口票投KMT嗎!!!!!!!!!!!!!!!????????????
12/30 20:00, 3F
→
12/30 20:00, , 4F
有體液injection再說
12/30 20:00, 4F
推
12/30 20:01, , 5F
靠能夠被sql inj真的很扯啦
12/30 20:01, 5F
→
12/30 20:01, , 6F
第三方合作機構(cncert國家互聯網應急中心)
12/30 20:01, 6F
→
12/30 20:01, , 7F
寫code寫到會被sql injection是不被允許地
12/30 20:01, 7F
推
12/30 20:01, , 8F
再外包給對岸嘛....ㄎㄎ
12/30 20:01, 8F
推
12/30 20:02, , 9F
幹 後門被發現了！
12/30 20:02, 9F
推
12/30 20:02, , 10F
SQL injection... 有夠low的
12/30 20:02, 10F
→
12/30 20:02, , 11F
遠端直接幫你加幾萬人幽靈台灣人
12/30 20:02, 11F
推
12/30 20:02, , 12F
下個月426都可以領選票了(?)
12/30 20:02, 12F
推
12/30 20:03, , 13F
這個年代還有這個洞，前幾年驗收時有沒有人放水啊？
12/30 20:03, 13F
→
12/30 20:04, , 14F
外包給中國人寫的系統不意外
12/30 20:04, 14F
推
12/30 20:04, , 15F
後門被發現啦啦啦~
12/30 20:04, 15F
→
12/30 20:06, , 16F
呵呵 還有人想開放不在籍投票
12/30 20:06, 16F
推
12/30 20:06, , 17F
承包公司一百萬資本額 馬政府很會玩呀
12/30 20:06, 17F
→
12/30 20:06, , 18F
可見沒認真做弱掃啊 放水放真大
12/30 20:06, 18F
→
12/30 20:07, , 19F
廢到笑
12/30 20:07, 19F
推
12/30 20:07, , 20F
爛透了
12/30 20:07, 20F
還有 21 則推文
還有 20 段內文
→
12/31 01:54, , 42F
被掃到漏洞，還是這幾年才開發的，除非是拿十年前的系
12/31 01:54, 42F
→
12/31 01:54, , 43F
統拼裝的。
12/31 01:54, 43F
推
12/31 10:41, , 44F
召喚v99999
12/31 10:41, 44F
推
12/31 12:38, , 45F
高調！這個如果從源頭下手的話，怎樣都監不到！
12/31 12:38, 45F
推
12/31 13:03, , 46F
高調
12/31 13:03, 46F
推
12/31 14:06, , 47F
高調啊!!根本是惡意
12/31 14:06, 47F
推
12/31 14:50, , 48F
高調！！
12/31 14:50, 48F
推
12/31 15:05, , 49F
推一個 需要關注...
12/31 15:05, 49F
推
12/31 15:37, , 50F
大家放心 這叫作介接
12/31 15:37, 50F
推
12/31 16:05, , 51F
高調推，戶政外包給中資，就是要玩死你台灣選舉
12/31 16:05, 51F
→
12/31 16:06, , 52F
莫忘2012預言的數字689 609!!
12/31 16:06, 52F
推
12/31 16:26, , 53F
高調啊
12/31 16:26, 53F
推
12/31 17:00, , 54F
高調
12/31 17:00, 54F
推
12/31 18:38, , 55F
我期末考攻防要考SQL Injection
12/31 18:38, 55F
推
12/31 21:24, , 56F
幫高調
12/31 21:24, 56F
推
12/31 21:34, , 57F
高調
12/31 21:34, 57F
→
12/31 21:37, , 58F
借轉公民版
12/31 21:37, 58F
※ Su22:轉錄至看板 PublicIssue 12/31 21:37
→
12/31 22:35, , 59F
[新聞] 全台最大票倉　新北選舉人數破320萬人
12/31 22:35, 59F
推
01/01 11:33, , 60F
垃圾國民黨這麼愛舔共就滾回去
01/01 11:33, 60F
推
01/02 10:09, , 61F
太扯了
01/02 10:09, 61F
‣ 更多 Telemachus 的文章
文章代碼(AID): #1MWyRjqP (Gossiping)
‣ 更多 Telemachus 的文章
文章代碼(AID): #1MWyRjqP (Gossiping)