当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-02445

漏洞标题：土豆疑似被入侵不太敢肯定

相关厂商：土豆网

漏洞作者： 黑色双刃剑

提交时间：2011-07-11 23:30

修复时间：2011-07-13 18:19

公开时间：2011-07-13 18:19

漏洞类型：成功的入侵事件

危害等级：低

自评Rank：3

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-07-11： 细节已通知厂商并且等待厂商处理中
2011-07-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

XXX群里面看见的

详细说明：

当时群里面看到不明真相就围观了

漏洞证明：

http://www.tudou.com/security/

修复方案：

你们懂的

版权声明：转载请注明来源 黑色双刃剑@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-07-13 18:19

厂商回复：

非漏洞，是一个老的后台。目前已不用，已删除。

漏洞Rank：4 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2011-07-12 10:17 | YesCK ( 路人 | Rank:10 漏洞数:4 | 90后安全爱好者，喜欢专研技术希望与大家交...)

    疑似编辑器漏洞不太敢肯定

  2. 2011-07-12 10:20 | 小柯 ( 路人 | Rank:0 漏洞数:1 | 小白菜。。。)

    这都能提交啊。。。

  3. 2011-07-12 10:46 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    我觉得厂商还是蛮关注这个的

  4. 2011-07-12 11:48 | virtualdevil ( 路人 | Rank:5 漏洞数:4 | 专注入侵渗透、无线渗透、漏洞挖掘与利用)

    www.tudou.com/security

  5. 2011-07-12 19:50 | 厮守。 ( 路人 | 还没有发布任何漏洞 | 新人求带。)

    /data2/tudousite/site1/security/C大大说的。

  6. 2011-07-12 20:41 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

    这个也能提交？无图又无代码

  7. 2011-07-12 20:43 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    见三楼

  8. 2011-07-13 22:00 | MythHack ( 实习白帽子 | Rank:33 漏洞数:5 | 当一批小孩使用木马冰河盗取QQ号码并觉得好...)

    0 0 这个已经被厂商拿掉了

  9. 2011-07-14 17:06 | J4nker ( 普通白帽子 | Rank:136 漏洞数:35 | I have a dream)

    我表示 土豆 我已经路过了··、确实存在

  10. 2011-07-14 17:08 | J4nker ( 普通白帽子 | Rank:136 漏洞数:35 | I have a dream)

    土豆确实有编辑器漏洞那是06年的事了。现在的谁拿的不知道了。 果断挂了文本，不到五分钟。SHELL被删。页面恢复。。有图有真相。 需要单M我