当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-018053

漏洞标题：金立手机下载中心存在struts2命令执行漏洞

相关厂商：金立手机

漏洞作者： 路人甲

提交时间：2013-01-29 18:21

修复时间：2013-03-15 18:22

公开时间：2013-03-15 18:22

漏洞类型：文件上传导致任意代码执行

危害等级：低

自评Rank：2

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-01-29： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-03-15： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

详细说明：

漏洞证明：

QQ截图20130129132220.jpg

http://down.gionee.com/gineedown/rs.jsp

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-01-31 09:10 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

    难道是我的提交那个？@xsser

  2. 2013-01-31 09:25 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    这个问题都提100遍了，金立不修的

  3. 2013-01-31 09:34 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @浩天 略吊哦

  4. 2013-03-16 09:56 | 偉哥 ( 实习白帽子 | Rank:67 漏洞数:11 | 哥是没帽子)

    @浩天 去年我电话打过去，客服MM说这个不是她们管，这球踢的，叫我联系其它部门……

  5. 2013-03-17 09:43 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

    @xsser 我去，这就是我之前发过那个，已经公开的了，现在他又发。怎么还能通过··· WooYun: 金立手机官方网存在命令执行···