当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2011-03365

漏洞标题：万网分站求提权

相关厂商：万网

漏洞作者： 路人乙

提交时间：2011-11-21 10:27

修复时间：2011-11-26 10:28

公开时间：2011-11-26 10:28

漏洞类型：成功的入侵事件

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2011-11-21： 细节已通知厂商并且等待厂商处理中
2011-11-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

分站求提权

详细说明：

漏洞证明：

修复方案：

求提权0day。哈哈

版权声明：转载请注明来源 路人乙@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2011-11-26 10:28

厂商回复：

漏洞Rank：5 (WooYun评价)

最新状态：

暂无

漏洞评价：

评论

  1. 2011-11-21 10:33 | 唐尸三摆手 ( 普通白帽子 | Rank:134 漏洞数:9 | 摆手啊摆手啊摆手！！)

    ..........

  2. 2011-11-22 02:00 | pg5yl8 ( 实习白帽子 | Rank:91 漏洞数:12 | 我神马都不会 但我常常被人日 这是为神马呢)

    求这来了···

  3. 2011-11-22 18:01 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    这是bis一组的？

  4. 2011-11-22 19:52 | 路人乙 ( 普通白帽子 | Rank:147 漏洞数:29 | 中国移动不厚道，说给礼品也不给！)

    bis?什么啊？

  5. 2011-11-23 10:28 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    不就是前几天搞万网的那些

  6. 2011-11-26 10:43 | Joker ( 实习白帽子 | Rank:44 漏洞数:6 | while(age++) { make(rmb); if (outOf(...)

    牛比，这个咋日的？那个程序目测是dz X2啊...

  7. 2011-11-26 14:12 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    叼

  8. 2011-11-26 16:32 | 歌颂 ( 实习白帽子 | Rank:36 漏洞数:5 | #1024)

    这也能算是漏洞。。。

  9. 2011-11-26 17:07 | 唐尸三摆手 ( 普通白帽子 | Rank:134 漏洞数:9 | 摆手啊摆手啊摆手！！)

    成功的入侵事件了都不是漏洞么

  10. 2011-11-27 09:59 | xxx4444xxx ( 路人 | Rank:26 漏洞数:5 | 啦啦啦= =+)

    这个所谓的分站的意思就是...在万网下的服务器...可以去死了，打开是什么“宝贝天使摄影网”

  11. 2011-12-02 08:51 | Finger 认证白帽子 ( 普通白帽子 | Rank:777 漏洞数:95 | 最近有人冒充该账号行骗，任何自称Finger并...)

    都别白痴好吗？注意万网的域名是www.net.cn 它的子域名是：xxx.www.net.cn

  12. 2012-05-25 00:29 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    这个能拿5分。我想不通