漏洞概要
关注数(24)
关注此漏洞
漏洞标题：久游网用户中心存在命令执行漏洞
提交时间：2012-05-05 15:50
修复时间：2012-05-05 18:37
公开时间：2012-05-05 18:37
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2012-05-05： 细节已通知厂商并且等待厂商处理中
2012-05-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
久游用户中心存在命令执行漏洞
详细说明：
漏洞证明：
数据库:dz_u9
帐号:bbsroot
密码:5M6uFRjxXSeHRt72
修复方案：
版权声明：转载请注明来源 Eoh@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-05-05 18:37
厂商回复：
感谢各位对久游网的关注，但是抱歉，此域名并非久游旗下网站。
漏洞Rank：3 (WooYun评价)
最新状态：
暂无
漏洞评价：
评论
-
2012-05-05 15:56 |
gainover 
( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)
-
2012-05-05 16:25 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-05-05 19:05 |
gainover ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)
@xsser = = 这个网，貌似叫 游久 。。 不是久游。。
-
2012-05-05 19:32 |
蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)
-
2012-05-05 19:35 |
Pnig0s ( 实习白帽子 | Rank:46 漏洞数:2 | The quiter you are,the more you're able ...)
-
2012-05-05 20:15 |
horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)
游久......不是久游......@xsser 是不是得弄个厂商自助转移功能呢？-_-||
-
2012-05-05 20:15 |
horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)
外部关联：http://zone.wooyun.org/content/44（框架漏洞）
-
2012-05-05 20:25 |
Eoh ( 普通白帽子 | Rank:286 漏洞数:35 )
@xsser 郁闷了，游久网 不是久游xsser麻烦转给奇虎360哈
-
2012-05-05 20:32 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-05-05 21:07 |
imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )
-
2012-05-05 21:49 |
Eoh ( 普通白帽子 | Rank:286 漏洞数:35 )
@xsser @imlonghao 唉，看来Rank是泡汤了。
-
2012-05-05 22:44 |
imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )
-
2012-05-05 23:14 |
Eoh ( 普通白帽子 | Rank:286 漏洞数:35 )
@xsser @imlonghao OK,我重发了， 麻烦删除了这个把 。
-
2012-05-05 23:42 |
冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)
我擦，吃饭回来发现这个连接不了了。。。 原来被人提交了
-
2012-05-06 00:02 |
Z-0ne ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究，工业数据采集...)
