漏洞概要
关注数(24)
关注此漏洞
漏洞标题：乌云官方存在漏洞，可以直接不用审核就通过，而且一个相同的漏洞可以发多次
提交时间：2013-01-03 13:38
修复时间：2013-01-03 14:37
公开时间：2013-01-03 14:37
漏洞类型：应用配置错误
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2013-01-03： 细节已通知厂商并且等待厂商处理中
2013-01-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
乌云官方存在漏洞，可以直接不用审核就通过，而且一个相同的漏洞可以发多次。很是霸气啊！
详细说明：
提交了个漏洞，提交的时候卡了下，然后我就点了取消网页跳转，接着又点了一次，不可思议的事情发生了，直接出现了两个，并且都没审核就通过了。。。
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-01-03 14:37
厂商回复：
审核很大一部分是对提交者信任的，不算漏洞
最新状态：
暂无
漏洞评价：
评论
这些评论似乎很乌云~~~思密达
-
2013-01-03 14:44 |
shine 
( 普通白帽子 | Rank:831 漏洞数:77 | coder)
-
2013-01-03 13:39 |
风萧萧 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)
-
2013-01-03 13:39 |
随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )
-
2013-01-03 13:48 |
Say ( 路人 | Rank:17 漏洞数:4 | 谁又会鉴定谁正常？)
-
2013-01-03 14:01 |
imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )
-
2013-01-03 14:01 |
momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)
这个是针对部分厂商的，比喻百度什么的，有很多厂商不可以的，不信LZ可以试试。
-
2013-01-03 14:02 |
koohik ( 普通白帽子 | Rank:542 漏洞数:63 | 没什么介绍的http://www.koohik.com/)
-
2013-01-03 14:04 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@momo 。。。应该是个漏洞吧，明显一个东西提交了两次，而且红孩子和乌云官方都是直接就通过了？？
-
2013-01-03 14:05 |
冷静 ( 路人 | Rank:3 漏洞数:2 )
楼上上还没看到详情吧?我倒是认为楼主这条过了就说明什么了..
-
2013-01-03 14:11 |
xiaokinghk ( 实习白帽子 | Rank:82 漏洞数:16 | 【DBA】)
-
2013-01-03 14:13 |
疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)
-
2013-01-03 14:18 |
冷静 ( 路人 | Rank:3 漏洞数:2 )
@momo @px1624 我觉得这个确实是我乌云的bug.洞主提交的是红孩子和乌云官方,明显和百度没关系.然后我顺手发了个百度反射xss,还是需要审核.所以膜拜和支持洞主
-
2013-01-03 14:20 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
乌云在背后有一套信誉机制的 洞主多人以后不会直接过了
-
2013-01-03 14:24 |
shine ( 普通白帽子 | Rank:831 漏洞数:77 | coder)
哈哈！重复提交两次，可能是以前的那延迟提交的bug还没弄好，你们可能查一下历史记录有的。第二问题，楼上已经说了！可能还是不了解原因，所以才有这样的情况！
-
2013-01-03 14:28 |
0x00de ( 路人 | Rank:8 漏洞数:6 | 一个二逼，2到家了的小白。)
-
2013-01-03 14:35 |
小胖胖要减肥 ( 普通白帽子 | Rank:686 漏洞数:101 )
哈哈 楼主进黑名单了，剑心发话了，其实都是关键字，多发洞就明白了
-
2013-01-03 14:36 |
superbing ( 普通白帽子 | Rank:174 漏洞数:29 | 常羡古时儿女怀，嘻戏千山好自在。)
-
2013-01-03 14:38 |
TwoSpring ( 路人 | Rank:8 漏洞数:1 | 游走于道德与随性之间……)
只能说明乌云团队人员敬业，多人审核，同时通过，出奇的一致。向他们致敬！！
-
2013-01-03 14:40 |
koohik ( 普通白帽子 | Rank:542 漏洞数:63 | 没什么介绍的http://www.koohik.com/)
-
2013-01-03 14:44 |
shine ( 普通白帽子 | Rank:831 漏洞数:77 | coder)
-
2013-01-03 15:26 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@xsser 不要啊！不要关我进小黑屋诶，我错了，呜呜~~
-
2013-01-03 15:27 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@小胖胖要减肥 诶，原来是有信誉机制诶，都不知道，呜呜。。。要是有个帮助文档就好了，真心能省很多事情。
-
2013-01-03 18:15 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
-
2013-01-03 22:51 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@鬼魅羊羔 原来是这样，看来是我错了。。。http://www.wooyun.org/notice.php?action=view&id=16 你每次都要审核，应该是你提交xss的原因吧
-
2013-01-03 22:55 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
@px1624 是啊是啊。。如果是SQL注入就肯定OK了。。哈哈
-
2013-01-03 23:17 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
@鬼魅羊羔 只要不是xss，就直接过了，不过不要发那种水贴，不然会被封杀的。
-
2013-01-04 00:46 |
O.o ( 普通白帽子 | Rank:105 漏洞数:12 | ส็็็็็็็็็็็็็็็็็็็...)
-
2013-01-04 13:14 |
疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2013-01-04 14:23 |
px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)
