漏洞概要
关注数(24)
关注此漏洞
漏洞标题：[大型互联网系列之六]网易某服务后台泄漏,造成可任意删除分类信息、添加敏感词。
相关厂商：网易
提交时间：2013-05-26 17:27
修复时间：2013-07-10 17:28
公开时间：2013-07-10 17:28
漏洞类型：重要敏感信息泄露
危害等级：中
自评Rank：7
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-05-26： 细节已通知厂商并且等待厂商处理中
2013-05-28： 厂商已经确认，细节仅向厂商公开
2013-06-07： 细节向核心白帽子及相关领域专家公开
2013-06-17： 细节向普通白帽子公开
2013-06-27： 细节向实习白帽子公开
2013-07-10： 细节向公众公开
简要描述：
RT,第六集又来了。
详细说明：
这次出问题的ip在：
http://61.135.251.48
直接访问其实是个空的，但是通过扫描。
发现这其实是一个修改网易新闻分类、以及添加关键词的一个后台：
随便点了一个看看：
还真是网易新闻的分类：
还可以添加关键词：
基本可以确定这是网易新闻的了:news.163.com。
漏洞证明：
写一个img证明是可写的：
危害性还由厂商来定夺吧！
修复方案：
关闭外网访问？或者做些权限控制？
顺便清理掉俺写的测试<img>吧
版权声明：转载请注明来源 梧桐雨@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-05-28 10:05
厂商回复：
感谢您对网易的关注，漏洞已经修复。
最新状态：
暂无
漏洞评价：
评论
-
2013-05-26 17:41 |
nauscript ( 普通白帽子 | Rank:291 漏洞数:57 | 我淫荡啊我淫荡)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-26 19:14 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:41 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-26 19:21 |
VIP ( 普通白帽子 | Rank:759 漏洞数:100 )
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-26 19:25 |
江苏卫视(乌云厂商)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-27 07:42 |
Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)
-
2013-05-27 09:21 |
nauscript ( 普通白帽子 | Rank:291 漏洞数:57 | 我淫荡啊我淫荡)
-
2013-05-27 10:27 |
txcbg ( 普通白帽子 | Rank:391 漏洞数:53 | 说点什么呢？)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-27 12:57 |
Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)
@nauscript 好吧 我的错。。跟上队形！洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-27 13:12 |
xsleaf ( 实习白帽子 | Rank:52 漏洞数:5 | 探索无尽的网海~)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-27 14:56 |
wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-28 13:00 |
rootnmxx ( 路人 | Rank:5 漏洞数:1 )
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-28 15:19 |
二哥三摆手 ( 路人 | Rank:18 漏洞数:3 | 淡出江湖，专心学习！)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-05-28 22:28 |
Damo ( 普通白帽子 | Rank:209 漏洞数:31 | 我只是喜欢看加菲猫而已ส็็็็็็็็...)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-07-10 18:08 |
工作专用 ( 实习白帽子 | Rank:77 漏洞数:6 | 起什么名字好呢。)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-07-10 23:04 |
纠结师 ( 实习白帽子 | Rank:53 漏洞数:12 | 传说中的废材)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-07-10 23:20 |
x1aoh4i ( 普通白帽子 | Rank:403 漏洞数:62 )
@鬼魅羊羔 @VIP @Damo 膜拜我梧桐雨姐姐吧
-
2013-07-10 23:39 |
李旭敏 ( 普通白帽子 | Rank:469 漏洞数:54 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-11-19 08:52 |
啊L川 ( 普通白帽子 | Rank:195 漏洞数:37 | 菜鸟 ，菜渣， 菜呀！)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
-
2013-11-19 17:03 |
李旭敏 ( 普通白帽子 | Rank:469 漏洞数:54 | ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎...)
洞主。。。传说我膜拜已久的梧桐雨。。。是女的？！这是真的么？
