漏洞概要
关注数(24)
关注此漏洞
漏洞标题:搜狐邮箱Struts2任意命令执行
相关厂商:搜狐
提交时间:2012-09-07 01:15
修复时间:2012-10-22 01:15
公开时间:2012-10-22 01:15
漏洞类型:命令执行
危害等级:高
自评Rank:10
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2012-09-07: 细节已通知厂商并且等待厂商处理中
2012-09-07: 厂商已经确认,细节仅向厂商公开
2012-09-17: 细节向核心白帽子及相关领域专家公开
2012-09-27: 细节向普通白帽子公开
2012-10-07: 细节向实习白帽子公开
2012-10-22: 细节向公众公开
简要描述:
http://mail.sohu.com/部分目录下测试页面存在任意命令执行漏洞。
详细说明:
http://mail.sohu.com/mapp/vote/addComment.action
漏洞证明:
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:15
确认时间:2012-09-07 10:46
厂商回复:
thanks
最新状态:
暂无
漏洞评价:
评论
-
2012-09-07 02:34 |
Henry:bobo ( 普通白帽子 | Rank:104 漏洞数:22 | 本胖吊!~又高又肥2个奶奶像地雷)
-
2012-09-07 11:06 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)
-
2012-09-07 12:43 |
tmp ( 路人 | Rank:15 漏洞数:1 | 此人很懒)
这.........................
-
2012-09-07 14:18 |
iiiiiiiii ( 普通白帽子 | Rank:680 漏洞数:89 | )
-
2012-09-07 14:22 |
tenzy ( 普通白帽子 | Rank:176 漏洞数:21 | Need not to know)
这。。。。。。。。。15分不足以表示事情的严重性啊
-
2012-10-22 01:27 |
popok ( 普通白帽子 | Rank:117 漏洞数:24 | nothing)
-
2012-10-24 15:51 |
wokao ( 路人 | Rank:8 漏洞数:1 | 郁闷)
-
2012-11-20 18:00 |
hack2012 ( 实习白帽子 | Rank:31 漏洞数:3 | 关注信息安全 http://www.waitalone.cn/)