当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-018660

漏洞标题：梦洁家纺一处上传处理不当

相关厂商：mendale.com

漏洞作者： wsm123

提交时间：2013-02-13 18:30

修复时间：2013-03-30 18:30

公开时间：2013-03-30 18:30

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：8

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-02-13： 细节已通知厂商并且等待厂商处理中
2013-02-13： 厂商已经确认，细节仅向厂商公开
2013-02-23： 细节向核心白帽子及相关领域专家公开
2013-03-05： 细节向普通白帽子公开
2013-03-15： 细节向实习白帽子公开
2013-03-30： 细节向公众公开

简要描述：

详细说明：

QQ截图2.jpg

QQ截图1.jpg


http://www.mendale.com/HTML/JoinUs/Resume.aspx?id=24
还有一出上传
http://www.mendale.com/JoinUs/Resume.aspx?id=24

漏洞证明：

修复方案：

版权声明：转载请注明来源 wsm123@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：5

确认时间：2013-02-13 22:20

厂商回复：

小问题，但是检测过程中发现了并发的另一个大漏洞。洞亏了主

最新状态：

2013-02-13：洞主亏了

漏洞评价：

评论

  1. 2013-02-13 22:45 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @梦洁家纺 可被绕过？！

  2. 2013-02-13 23:16 | oldcat ( 实习白帽子 | Rank:88 漏洞数:14 )

    @Coody 你觉得他会说吗。。。

  3. 2013-02-13 23:18 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @oldcat 如果修复了、讲出来也无妨吧。。。。

  4. 2013-02-13 23:27 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    = = 洞主亏了 厂商能给讲讲么

  5. 2013-02-13 23:34 | 梦洁家纺(乌云厂商)

    @Coody 大过年的没人修，我心有余而力不足。

  6. 2013-02-13 23:35 | 梦洁家纺(乌云厂商)

    @xsser 修复以后再说吧

  7. 2013-02-14 00:09 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @梦洁家纺 O(∩_∩)O~呵呵

  8. 2013-02-14 00:14 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @xsser 刷礼物洞给过下 http://www.wooyun.org/bugs/wooyun-2013-018451/trace/1326e41c171b128222b3a4a0c8b214a0

  9. 2013-02-14 01:08 | wsm123 ( 路人 | Rank:5 漏洞数:7 | test)

    @梦洁家纺 @梦洁家纺 有礼物没

  10. 2013-02-14 03:15 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @wsm123 估计么有，我估计楼主发这个和我之前找到没发的那个是同一个，我是根据楼主的标题判断的、、、

  11. 2013-02-14 08:15 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @px1624 那看来你也没深入呗、看 @梦洁家纺 说的样子、应该很厉害哦

  12. 2013-02-14 11:00 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    洞主亏了

  13. 2013-02-15 01:43 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @Coody 不知道是不是传图 提交表单 就爆路径的那个、、、

  14. 2013-02-15 04:40 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @px1624 坐等 @梦洁家纺 公开吧

  15. 2013-02-15 08:19 | rasca1 ( 实习白帽子 | Rank:53 漏洞数:16 | 菜鸟一只)

    @coody你的rank 多的像开玩笑似的

  16. 2013-02-15 12:34 | 3King ( 普通白帽子 | Rank:1129 漏洞数:92 | 【study at HNUST】非常感谢大家的关注~ 大...)

    洞亏了主 洞主亏了 = =

  17. 2013-03-06 01:51 | redrain有节操 ( 普通白帽子 | Rank:183 漏洞数:26 | ztz这下子有165了！>_<'/&\)

    @梦洁家纺 我是来看卖萌厂家的

  18. 2013-03-27 21:18 | 梦洁家纺(乌云厂商)

    以前厂商是冒注的，目前我们将尽快修复漏洞，谢谢各位提醒！

  19. 2013-03-27 21:53 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    @wsm123 果然和我说的是一个。

  20. 2013-03-27 21:55 | 梦洁家纺(乌云厂商)

    因为部门人事变更，被人恶意泄露信息，目前正在恢复与完善中，谢谢大家提醒！

  21. 2013-03-28 10:32 | wsm123 ( 路人 | Rank:5 漏洞数:7 | test)

    @梦洁家纺 ...

  22. 2013-03-31 02:09 | 雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)

    @梦洁家纺 建议在人事变更的时候 更要加强对网站的管理

  23. 2013-03-31 12:52 | ChriSt ( 实习白帽子 | Rank:33 漏洞数:4 )

    -_-洞主亏了~

  24. 2013-04-03 22:25 | f19ht ( 实习白帽子 | Rank:81 漏洞数:15 | 依依不舍的还是你的菊花。)

    我会说我想直接丢个xxx.aspx吗？

  25. 2013-06-05 23:57 | 堕络 ( 路人 | Rank:20 漏洞数:2 | 一个新手菜鸟 求关爱)

    洞主亏了