当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-01256

漏洞标题:广西电信上网时长统计页面参数过滤不严

相关厂商:广西电信

漏洞作者: xsjswt

提交时间:2011-01-29 20:31

修复时间:2011-01-29 21:22

公开时间:2011-01-29 21:22

漏洞类型:应用配置错误

危害等级:低

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-01-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2011-01-29: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

广西电信上网时长统计页面参数过滤不严,可以得到服务器部分路径或其他利用

详细说明:

广西电信上网时长统计页面参数过滤不严,可以得到服务器部分路径
对linux的文件系统不熟悉,恰当利用应该可以远程执行进而得到WEBSHELL或者暴露更多信息

漏洞证明:


http://113.17.188.42:10004/a/f?param=YWNjb3VudD0wJmFkaWQ9MjAwMDkxJw==

修复方案:

版权声明:转载请注明来源 xsjswt@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:1 (WooYun评价)


漏洞评价:

评论

  1. 2011-01-30 00:44 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活,亭长放解)

    电信经常跳出这个真恶心,去投诉也不管。

  2. 2011-01-30 11:19 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    黑了它不就完了