漏洞概要
关注数(24)
关注此漏洞
漏洞标题：UC团购沦陷（已shell），望厂商处理下。
漏洞作者： 小龙
提交时间：2013-06-09 16:25
修复时间：2013-07-24 16:25
公开时间：2013-07-24 16:25
漏洞类型：成功的入侵事件
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2013-06-09： 细节已通知厂商并且等待厂商处理中
2013-06-09： 厂商已经确认，细节仅向厂商公开
2013-06-19： 细节向核心白帽子及相关领域专家公开
2013-06-29： 细节向普通白帽子公开
2013-07-09： 细节向实习白帽子公开
2013-07-24： 细节向公众公开
简要描述：
刚刚逛空间看到的。
详细说明：
漏洞证明：
修复方案：
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2013-06-09 16:51
厂商回复：
和http://www.wooyun.org/bugs/wooyun-2013-025477 说的是同一个漏洞，已经处理了，谢谢！
最新状态：
暂无
漏洞评价：
评论
-
2013-06-30 01:56 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)
-
2013-07-09 18:59 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)
-
2013-07-09 19:20 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)
-
2013-07-09 19:25 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)
@mango 我也是这么想的 找个漏洞就OK了 那可以批量挖掘机呀~ 哈哈 挖到政府的就可以提交了 对了 那个安踏的 不就可以提交吗 有马儿
-
2013-07-09 19:50 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)
-
2013-07-13 14:17 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
@M4sk 凡是危机到厂商都可以提交啊，无语。uc不是小站，如果是政府沦陷，就会无视。。。 uc是购物的- - 厂商怕什么？怕被脱裤啊。哇嘎嘎。
-
2013-07-13 14:30 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)
@小龙 其实他的裤子不在这个站。。。 - -我试着脱了。。。拖得都是商家的没用。。。而且呢他这个站没多少人是和很多购物合作的站~
-
2013-07-13 14:48 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)
@mango 你个屌丝 还说 那次没脱下 小心政府送电扇 - -
-
2013-07-13 14:51 |
mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)
@M4sk - -J8商家的 就20个用户 你要？
-
2013-07-13 15:07 |
M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)
@mango 刚刚更坑爹的厂商来了 youc优戏网的厂商 全网主站+分站全部沦陷 就给了4rank？ 我了个去 等会继续日
