当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-06755

漏洞标题:金山分站存在命令执行漏洞

相关厂商:金山毒霸

漏洞作者: 蟋蟀哥哥

提交时间:2012-05-07 01:49

修复时间:2012-06-21 01:50

公开时间:2012-06-21 01:50

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-05-07: 细节已通知厂商并且等待厂商处理中
2012-05-07: 厂商已经确认,细节仅向厂商公开
2012-05-17: 细节向核心白帽子及相关领域专家公开
2012-05-27: 细节向普通白帽子公开
2012-06-06: 细节向实习白帽子公开
2012-06-21: 细节向公众公开

简要描述:

详细说明:

金山分站存在命令执行漏洞,众多分站遭殃

漏洞证明:

用的tp没升级哦..俺是白帽子,就看了看。。别跨省。。
另外求礼物

修复方案:

求礼物

版权声明:转载请注明来源 蟋蟀哥哥@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2012-05-07 11:12

厂商回复:

嗯,这个漏洞已经修复了

最新状态:

暂无


漏洞评价:

评论

  1. 2012-05-07 01:56 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    没有细节只贴个图不好

  2. 2012-05-07 01:57 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年!)

    @xsser 细节就是之前的thinkphp

  3. 2012-05-07 02:15 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @her0ma 那也得写啊,光做个图别人无法判断啊

  4. 2012-05-07 02:19 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年!)

    @xsser 原来如此 ^_^

  5. 2012-05-07 02:19 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xsser 已经说了是tp没升级的。。。 我混个礼物我容易嘛我

  6. 2012-05-07 02:21 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xsser 尼玛亏了,才发现金山抠门。从来没有给人送过礼物

  7. 2012-05-07 06:11 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    你信不信只有图厂商会忽略,不看评论的。他

  8. 2012-05-07 08:19 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全(招人中,有兴趣请私信...)

    @蟋蟀哥哥 混礼物不容易呀。。。哈哈。。

  9. 2012-05-07 08:23 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @Jannock 是啊。不容易混。好不容易拿个sina的。。还全被抢了。。不过这次金山的分站中招的好多,应该可以给礼物吧。。如果不抠门的话。。哈哈哈

  10. 2012-05-07 08:47 | exploits ( 实习白帽子 | Rank:69 漏洞数:17 | As We Do,As You Know !)

    @蟋蟀哥哥 不止不容易,而且不简单,对于厂商,保持沉默!

  11. 2012-05-07 10:35 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @exploits 几十个分站都中招了,就算一个站5rank嘛。。以sina的标准都十几个礼物了

  12. 2012-05-07 11:04 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全(招人中,有兴趣请私信...)

    @蟋蟀哥哥 人家会说:这些都是废弃的站,不重要。

  13. 2012-05-07 11:54 | 踏歌公子 ( 实习白帽子 | Rank:43 漏洞数:7 | 江湖夜雨卌年灯,一剑一箫入红尘!)

    @蟋蟀哥哥 还好赚了20Rank不至于啥都木有!

  14. 2012-05-07 12:18 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @Jannock @踏歌公子 有洞以后藏着了...连个礼物都没有

  15. 2012-05-07 12:39 | Jannock 认证白帽子 ( 核心白帽子 | Rank:2278 漏洞数:204 | 关注技术与网络安全(招人中,有兴趣请私信...)

    @蟋蟀哥哥 也不要这样,呵呵。。。Rank也很重要。。。

  16. 2012-05-07 12:54 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @Jannock rank除了数字增加以后有啥用啊,还不能升级还不能兑换东西,Rank啥用啊

  17. 2012-05-07 13:05 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @蟋蟀哥哥 你如果这么想,这里的确不适合你

  18. 2012-05-07 13:08 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @xsser 激励机制不行啊..

  19. 2012-05-07 13:12 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @蟋蟀哥哥 对你来说是这样的 :)

  20. 2012-05-07 23:16 | exploits ( 实习白帽子 | Rank:69 漏洞数:17 | As We Do,As You Know !)

    @蟋蟀哥哥 呵呵,如果是为了礼物没有必要来这里啊,如果觉着你的洞子够给力,直接出售给公司得了!

  21. 2012-05-07 23:22 | Z-0ne 认证白帽子 ( 普通白帽子 | Rank:559 漏洞数:38 | 目前专注于工控安全基础研究,工业数据采集...)

    @exploits 这样有点像。。,。。

  22. 2012-05-07 23:25 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    漏洞军火商。。

  23. 2012-05-07 23:33 | exploits ( 实习白帽子 | Rank:69 漏洞数:17 | As We Do,As You Know !)

    @Z-0ne 非你莫属 - 谈钱不伤感情