当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-026388

漏洞标题：Owasp大会活动官方网站（Eventdove）被Getshell...

相关厂商：eventdove.com

漏洞作者： 索尘

提交时间：2013-06-20 14:53

修复时间：2013-08-04 14:54

公开时间：2013-08-04 14:54

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-20： 细节已通知厂商并且等待厂商处理中
2013-06-20： 厂商已经确认，细节仅向厂商公开
2013-06-30： 细节向核心白帽子及相关领域专家公开
2013-07-10： 细节向普通白帽子公开
2013-07-20： 细节向实习白帽子公开
2013-08-04： 细节向公众公开

简要描述：

如题，getshell。

详细说明：

你猜，你猜，你再猜？

漏洞证明：

.jpg

未命名.jpg


URL：http://www.eventdove.com/resource/20130619/28908_20130619200342605.php

修复方案：

上传漏洞，你们比我更专业。

版权声明：转载请注明来源 索尘@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-06-20 18:20

厂商回复：

谢谢索尘，谢谢乌云

最新状态：

2013-06-20：已经更新

漏洞评价：

评论

  1. 2013-06-20 15:06 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    mark

  2. 2013-06-20 16:39 | 0x2b ( 实习白帽子 | Rank:51 漏洞数:12 )

    看到了索尘大牛

  3. 2013-06-20 17:04 | c2sec ( 路人 | Rank:5 漏洞数:1 | 热爱网络安全)

    索尘 确定这个是你发现的么

  4. 2013-06-20 17:04 | nightwi3h ( 实习白帽子 | Rank:38 漏洞数:2 | 桐梓林南路凌晨包子摊摊主)

    又是中国那个吧，那东西三岁小学生都能搞进去，去年是个fckeditor今年换这个了？

  5. 2013-06-20 17:47 | 索尘 ( 路人 | Rank:25 漏洞数:3 | Focus on web security. 关注网络，爱生活...)

    @nightwi3h 膜拜

  6. 2013-06-20 18:08 | 0x7575 ( 实习白帽子 | Rank:62 漏洞数:16 )

    索晨傻逼！

  7. 2013-06-20 18:10 | 索尘 ( 路人 | Rank:25 漏洞数:3 | Focus on web security. 关注网络，爱生活...)

    @0x7575 大神您是？

  8. 2013-08-04 15:07 | 落叶纷飞 ( 实习白帽子 | Rank:34 漏洞数:1 | im luoye,Once the 00day.cn)

    不知道这跟owasp有啥关系