当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-010927

漏洞标题:国家重大装备物流信息,你懂得,意味着啥

相关厂商:gov

漏洞作者: Vty

提交时间:2012-08-15 11:05

修复时间:2012-09-29 11:06

公开时间:2012-09-29 11:06

漏洞类型:命令执行

危害等级:高

自评Rank:15

漏洞状态:已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-08-15: 细节已通知厂商并且等待厂商处理中
2012-08-19: 厂商已经确认,细节仅向厂商公开
2012-08-29: 细节向核心白帽子及相关领域专家公开
2012-09-08: 细节向普通白帽子公开
2012-09-18: 细节向实习白帽子公开
2012-09-29: 细节向公众公开

简要描述:

你懂得,很明显,我是刷分的,希望多多包含,这个站要是被国外的人攻击了,后果是什么,你懂得

详细说明:


漏洞证明:

不喜勿喷,你也可以刷,我是小白菜

修复方案:

你们有钱

版权声明:转载请注明来源 Vty@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:4

确认时间:2012-08-19 23:35

厂商回复:

CNVD确认漏洞情况,如zhk回复所述,该事件在WOOYUN非首报,截至目前确认网站非重要部门主办,暂不列入处置流程。
按通用软件漏洞进行评分,rank 4

最新状态:

暂无


漏洞评价:

评论

  1. 2012-08-15 11:51 | 天行健 ( 路人 | Rank:20 漏洞数:3 | 业余信息安全爱好者,没事了玩一玩)

    又是struts2惹的祸啊

  2. 2012-08-15 14:14 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告~)

    http://wooyun.org/bugs/wooyun-2012-09225CNVD确认漏洞情况,未能确认网站管理方单位,暂不纳入处置流程。:)

  3. 2012-08-15 15:10 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @zhk 是一样啊?

  4. 2012-08-15 16:36 | zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告~)

    @Vty 反正一样没差,有RANK就行。eq56?

  5. 2012-08-15 17:49 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @zhk 随便了,我也没看,刷点分啊,亲

  6. 2012-08-15 21:10 | 九九 ( 路人 | Rank:5 漏洞数:4 | 暂无。)

    表示压力很大。如果修改里面的资料。把导弹放到我家,那该多舒服。想想都安逸。

  7. 2012-08-15 23:45 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    这哥们 除了吃饭睡觉 就是挖洞洞

  8. 2012-08-16 09:23 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @Metasploit 站长终于现身鸟!

  9. 2012-08-19 03:54 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @九九 ,亲,shell会有的,导弹也会来的

  10. 2012-08-19 03:55 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @Metasploit 你吗?>

  11. 2012-08-19 13:14 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    @风萧萧 @Vty ............我来打酱油的

  12. 2012-08-19 20:21 | Vty ( 普通白帽子 | Rank:199 漏洞数:37 )

    @Metasploit 额,这酱油打得我害怕