漏洞概要
关注数(24)
关注此漏洞
漏洞标题:江苏卫视分站任意上传可提权可渗透
提交时间:2013-05-26 16:29
修复时间:2013-07-10 16:30
公开时间:2013-07-10 16:30
漏洞类型:文件上传导致任意代码执行
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2013-05-26: 细节已通知厂商并且等待厂商处理中
2013-05-26: 厂商已经确认,细节仅向厂商公开
2013-06-05: 细节向核心白帽子及相关领域专家公开
2013-06-15: 细节向普通白帽子公开
2013-06-25: 细节向实习白帽子公开
2013-07-10: 细节向公众公开
简要描述:
江苏某分站注册时任意上传,可提权!
详细说明:
我就不多少了,直接上图片吧。。。http://hd.jstv.com/xiaohua/regist.aspx#
我们上传一句话然后抓包。
嗯。。。成功
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:中
漏洞Rank:10
确认时间:2013-05-26 19:15
厂商回复:
最新状态:
2013-05-26:呀!下雨了!
2013-05-26:test
2013-05-26:test
2013-05-26:test
2013-05-26:test
2013-05-26:test
2013-05-26:test
2013-05-26:test
2013-05-26:test
2013-05-26:test
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:好牛逼的样子
2013-05-31:test burp...
2013-05-31:test
2013-05-31:test
2013-05-31:test
2013-05-31:test
2013-05-31:test
2013-05-31:test
2013-05-31:test
2013-05-31:test
漏洞评价:
评论
-
2013-05-26 16:38 |
cnNt0e ( 路人 | Rank:5 漏洞数:1 | 木有)
-
2013-05-26 17:31 |
sn... ( 实习白帽子 | Rank:91 漏洞数:11 | 感觉下面有点硬。。。)
-
2013-05-26 18:11 |
小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)
我勒个去……(洞主直接向江苏卫视索要非诚勿扰的门票吧哈哈哈)
-
2013-05-26 19:45 |
小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)
这……厂商是搞笑的么……(咱江苏确实是下雨了呢)。。这么多test。。。。表示关注这个漏洞后,一下子收到了10个提醒
-
2013-05-26 20:06 |
小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)
-
2013-05-26 22:51 |
纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)
-
2013-05-26 22:59 |
mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友!)
-
2013-05-31 18:57 |
纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)
-
2013-05-31 22:25 |
小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)
@江苏卫士 我了个大去!之前关注了这个漏洞,于是收到了32个提醒!!
-
2013-05-31 22:26 |
小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)
@江苏卫士 你赢了。。。。 @xsser 求杜绝刷屏
-
2013-06-01 01:02 |
纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)
@小森森 你@ 错人了知道不? 是卫视不是卫士 人家看不到..
-
2013-06-01 07:44 |
mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友!)
@江苏卫视,刷屏也不带这么刷的,一下子来了30多条。。。。对了@江苏卫视这个分站数据库好像很大啊,都是一些报名资料。。。这个。。。那个,。还有手机家庭住址,还有什么时候谈恋爱,谈过几次恋爱都有。。。。我类个去。 最后@江苏卫视 求礼物~
-
2013-06-01 08:23 |
小森森 ( 路人 | Rank:11 漏洞数:2 | 不中二 枉少年)
-
2013-06-01 19:01 |
cnNt0e ( 路人 | Rank:5 漏洞数:1 | 木有)
-
2013-06-02 14:04 |
年华 ( 路人 | Rank:0 漏洞数:2 | 菜鸟一个,多多指教。)
-
2013-06-04 12:41 |
Noseay ( 路人 | Rank:15 漏洞数:3 | 低调求发展)
-
2013-06-25 21:38 |
Ska ( 路人 | Rank:15 漏洞数:2 )
test burpsuite吗 - - 很流弊的样子 @江苏卫视 是想D掉WooYun吗
-
2013-06-26 18:57 |
Sunshie ( 实习白帽子 | Rank:58 漏洞数:9 | http://phpinfo.me)
-
2013-06-26 19:50 |
J′aron ( 路人 | Rank:17 漏洞数:5 | 问题真实存在但是影响不大.)
-
2013-06-27 07:54 |
0x2b ( 实习白帽子 | Rank:51 漏洞数:12 )
-
2013-06-27 14:29 |
B1acken ( 普通白帽子 | Rank:174 漏洞数:29 | 渣渣)
-
2013-06-27 21:51 |
mango ( 核心白帽子 | Rank:1668 漏洞数:245 | 我有个2b女友!)
-
2013-07-10 17:12 |
xsser ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)
-
2013-07-10 19:54 |
darksn0w ( 实习白帽子 | Rank:62 漏洞数:10 | 无折腾,不生活!)
-
2013-07-10 20:20 |
江苏卫视(乌云厂商)
-
2013-07-10 20:22 |
xsser ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)
-
2013-07-10 20:28 |
江苏卫视(乌云厂商)
-
2013-07-10 20:36 |
xsser ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)
-
2013-07-10 20:52 |
小胖子 ( 核心白帽子 | Rank:1727 漏洞数:125 | 如果大海能够带走我的矮丑...)
@xsser @江苏卫视 调皮,这下被查水表了吧~
-
2013-07-10 21:11 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:283 | 国内信息安全任重而道远,还需要厂商和白帽...)
-
2014-10-30 13:19 |
roker ( 普通白帽子 | Rank:357 漏洞数:102 )