漏洞概要
关注数(24)
关注此漏洞
漏洞标题:金山词霸本地文件包含漏洞+绝对路径泄露
提交时间:2012-07-10 19:46
修复时间:2012-08-24 19:47
公开时间:2012-08-24 19:47
漏洞类型:敏感信息泄露
危害等级:高
自评Rank:16
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2012-07-10: 细节已通知厂商并且等待厂商处理中
2012-07-10: 厂商已经确认,细节仅向厂商公开
2012-07-20: 细节向核心白帽子及相关领域专家公开
2012-07-30: 细节向普通白帽子公开
2012-08-09: 细节向实习白帽子公开
2012-08-24: 细节向公众公开
简要描述:
金山词霸本地文件包含漏洞+绝对路径泄露(其实是同一个),经确认是用require_once()这个函数,可是找了半天都找不到一个上传点,所以就没继续搞下去了
详细说明:
文件包含:http://sl.iciba.com/rss.php?rtype=../../../../../etc/passwd%00
漏洞证明:
修复方案:
版权声明:转载请注明来源 zhk@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2012-07-10 23:53
厂商回复:
您的自评是Rank16,鉴于该漏洞的严重程度与影响范围,金山给出的Rank是20;非常感谢您对wooyun的以及金山的支持。
同时也欢迎广大安全朋友们继续反馈金山集团及各子公司的安全问题,我们将尽快对反馈内容进行确认和处理,减少和降低对用户的影响。为表示感谢,金山将根据漏洞数量、严重程度以及影响范围赠送N份来自金山的纪念礼品。为减少中间流程环节,可直接联系qq964894或chengchong@ijinshan.com;
最新状态:
2012-07-10:目前漏洞已经修补完毕;同时也欢迎广大安全朋友们继续反馈金山集团及各子公司的安全问题,我们将尽快对反馈内容进行确认和处理,减少和降低对用户的影响。为表示感谢,金山将根据漏洞数量、严重程度以及影响范围赠送N份来自金山的纪念礼品。为减少中间流程环节,可直接联系qq964894或chengchong@ijinshan.com;
2012-07-28:已修复
漏洞评价:
评论
-
2012-07-10 20:14 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-07-10 20:18 |
zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告~)
-
2012-07-10 21:47 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2012-07-10 21:57 |
zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告~)
-
2012-07-10 23:55 |
zhk ( 普通白帽子 | Rank:436 漏洞数:70 | 先看公告~)
-
2012-08-10 09:16 |
可乐超人 ( 实习白帽子 | Rank:71 漏洞数:10 )
@zhk 在确保自身安全的情况下,直接联系厂商得到的礼物还是蛮不错的。
-
2012-08-10 20:40 |
大和尚 ( 实习白帽子 | Rank:49 漏洞数:5 | www.ieroot.com 积极向上的心态!百折不挠...)