漏洞概要
关注数(24)
关注此漏洞
漏洞标题：263多个邮箱系统存在严重漏洞，影响数千家企业
漏洞作者： 疯狂
提交时间：2012-08-30 13:14
修复时间：2012-10-14 13:15
公开时间：2012-10-14 13:15
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2012-08-30： 细节已通知厂商并且等待厂商处理中
2012-08-30： 厂商已经确认，细节仅向厂商公开
2012-09-09： 细节向核心白帽子及相关领域专家公开
2012-09-19： 细节向普通白帽子公开
2012-09-29： 细节向实习白帽子公开
2012-10-14： 细节向公众公开
简要描述：
宅男比较呆，不会说话，直接上图
详细说明：
政府，电信等各个行业都受到严重影响，清一色企业内部邮箱,263的xmail系统全线沦陷,em管理系统也出现问题
漏洞证明：
修复方案：
版权声明：转载请注明来源 疯狂@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-08-30 13:29
厂商回复：
立即检查修复，谢谢反馈！
最新状态：
2012-10-07：谢谢提醒，我们已经与9月初对相关漏洞做出改变
漏洞评价：
评论
-
2012-08-30 13:37 |
wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)
-
2012-08-30 13:57 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-08-30 14:12 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2012-08-30 14:37 |
wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)
@疯狗 话说去年还花了9￥话费，注册了一个一月期限的做了个详细测试，抓出一大堆xss，联系厂商根本没回复，想提交wuyun结果邮箱到期了，没法子截图就扔下了。
-
2012-08-30 14:41 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-08-30 14:42 |
wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)
@xsser 呵呵，路边卡，你懂的，使用话费不心痛。
-
2012-08-30 15:18 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
@wanglaojiu xsser赞助9块钱我们都不心疼
-
2012-08-30 15:49 |
wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)
@疯狗 对呀，9块钱嘛，白给干嘛不要，这算是传说中的第一桶金了。
-
2012-08-30 15:53 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
@wanglaojiu 折合1个乌云币 你去zone转给他 不用找了
-
2012-08-30 15:55 |
wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)
@xsser 真抠门，还要我转，不是说你给我俩嘛.<'!'>
-
2012-08-30 16:12 |
疯狂 ( 普通白帽子 | Rank:239 漏洞数:30 | 桃李春风一杯酒莲湖夜雨八年灯)
-
2012-08-30 16:23 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2012-08-30 17:20 |
疯狂 ( 普通白帽子 | Rank:239 漏洞数:30 | 桃李春风一杯酒莲湖夜雨八年灯)
-
2012-08-30 17:55 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
@疯狂 土鳖了吧 最近有个新闻 有人在妹子和iphone中选择了iphone 做回一个纯粹的宅男吧！
-
2012-08-30 18:00 |
wanglaojiu ( 普通白帽子 | Rank:168 漏洞数:39 | 道生一，一生二，二生三，三生万物，万物负...)
@xsser 那人估计就一个山炮，就和为了iphone不再做肾斗士的那些人一样残。
-
2012-08-30 18:29 |
疯狂 ( 普通白帽子 | Rank:239 漏洞数:30 | 桃李春风一杯酒莲湖夜雨八年灯)
@xsser 晕死，宅到久时天然呆，腐到深处自然萌。现在已经很呆了!
-
2012-10-03 14:41 |
银河麒麟 ( 路人 | Rank:4 漏洞数:2 | 腾讯微博@TXisfine，欢迎交流！（关注教育...)
-
2012-10-17 00:18 |
loopx9 ( 核心白帽子 | Rank:602 漏洞数:62 | ..)
@263通信 apache与weblogic整合配置失误， /WEB-INF/ 目录没有禁止访问，可以访问到很多配置文件。
-
2012-10-17 00:22 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
