当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-06611

漏洞标题:暴风论坛存在nginx解析漏洞导致可以被入侵

相关厂商:暴风影音

漏洞作者: jgj

提交时间:2012-05-02 18:06

修复时间:2012-06-16 18:07

公开时间:2012-06-16 18:07

漏洞类型:成功的入侵事件

危害等级:低

自评Rank:2

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-05-02: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-06-16: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

nginx解析漏洞 相信大家都懂的、
http://bbs.baofeng.com/template/bf_bbs/bf/images/logo.gif/1.php

详细说明:

如何利用大家都知道

漏洞证明:

修复方案:

问暴风

版权声明:转载请注明来源 jgj@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2012-05-02 19:24 | 疯狂 ( 普通白帽子 | Rank:239 漏洞数:30 | 桃李春风一杯酒莲湖夜雨八年灯)

    可怜,被轮了

  2. 2012-05-02 19:31 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @疯狂 下午就看到了

  3. 2012-05-02 19:40 | 疯狂 ( 普通白帽子 | Rank:239 漏洞数:30 | 桃李春风一杯酒莲湖夜雨八年灯)

    我刚回来才看到为暴风默哀3分钟

  4. 2012-05-02 22:23 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想,没有道德,没有自由,没有人权的...)

    没赶上,哈哈。。。修复得好快呀

  5. 2012-05-02 22:30 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @conqu3r 我的webshell也不在了

  6. 2012-05-02 22:32 | conqu3r ( 普通白帽子 | Rank:156 漏洞数:21 | 没有思想,没有道德,没有自由,没有人权的...)

    @pangshenjie webshell,貌似行迹可疑...

  7. 2012-05-02 22:46 | pangshenjie ( 普通白帽子 | Rank:110 漏洞数:14 )

    @conqu3r 我是良民。。。

  8. 2012-05-02 23:27 | 疯狂 ( 普通白帽子 | Rank:239 漏洞数:30 | 桃李春风一杯酒莲湖夜雨八年灯)

    跳进黄河了哈

  9. 2012-05-03 10:07 | Micro Da ( 实习白帽子 | Rank:66 漏洞数:7 | Micro Da)

    只是想说 N年前就在了 现在还被你们翻出来。。哎。。