漏洞概要
关注数(24)
关注此漏洞
漏洞标题：爱丽网某分站存在解析漏洞证明可入侵服务器
漏洞作者： 点点
提交时间：2013-02-28 19:42
修复时间：2013-04-14 19:43
公开时间：2013-04-14 19:43
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-02-28： 细节已通知厂商并且等待厂商处理中
2013-03-01： 厂商已经确认，细节仅向厂商公开
2013-03-11： 细节向核心白帽子及相关领域专家公开
2013-03-21： 细节向普通白帽子公开
2013-03-31： 细节向实习白帽子公开
2013-04-14： 细节向公众公开
简要描述：
nginx解析漏洞啊
详细说明：
漏洞证明：
爱丽网分站存在nginx解析漏洞
地址：http://product.aili.com/cosmetics/show/ouzuoli/21838.html
在评论中 直接上传 php一句话 然后
不解释
已拿下
http://product.aili.com/help.txt
亲 要尽快修复哦
修复方案：
版权声明：转载请注明来源 点点@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2013-03-01 13:13
厂商回复：
抓运维小子拷问去了！
最新状态：
暂无
漏洞评价：
评论
-
2013-03-01 09:59 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
-
2013-03-01 13:24 |
爱丽网(乌云厂商)
@点点 有权利确认的人上午请假。有能力修复的上午没请假。哈哈
-
2013-03-01 13:30 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
@爱丽网 呵呵 我说 今天早上 修复这么快 没帮我确认呢
-
2013-03-01 13:34 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
@爱丽网 话说 我们找漏洞 维护网站的人会不被批哇？
-
2013-03-04 09:36 |
爱丽网(乌云厂商)
@点点 被批他们也高兴 , 可以跟各位白帽子学到东西..
-
2013-03-04 09:55 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
@爱丽网 要不你个我个邮箱吧 有空直接发你邮箱里 第一时间通知你
-
2013-03-08 16:20 |
爱丽网(乌云厂商)
-
2013-03-09 09:33 |
点点 ( 普通白帽子 | Rank:214 漏洞数:38 | 准备申请سمَـَّوُوُحخ ̷̴̐...)
-
2013-03-14 17:42 |
爱丽网(乌云厂商)
@点点 呵呵， 我是自己觉得我们的产品生产流程呢，漏洞很多，而且激进，所以我们网站漏洞会很多很多。
-
2013-03-22 09:00 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
@爱丽网 突然看见在这厂商那么有激情……但是好像我提交的虽然确认了，但是没修复…………关键是木有礼品啊…………哈哈
-
2013-03-22 10:26 |
爱丽网(乌云厂商)
@wefgod 礼品是肯定有的，漏洞修复，我找下边人看看什么情况。
-
2013-03-22 23:12 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)
@爱丽网 今天来晚鸟……刚才已经发送联系方式了。厂商给力哦！那么快就送礼物了
-
2013-04-14 21:36 |
雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)
-
2013-04-14 21:40 |
Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)
-
2013-04-14 21:42 |
雅柏菲卡 ( 普通白帽子 | Rank:1213 漏洞数:234 | 雙魚座聖鬥士雅柏菲卡)
@Black Angel 拷问轻点啦 如果是清纯美少男 别破坏他如玉一般的润滑的小脸 如果是丑男 随便吧
