漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-037586
漏洞标题：某云视讯服务提供商CMS平台存在通用型远程代码执行漏洞
相关厂商：北京网动网络科技股份有限公司
漏洞作者： 淡漠天空
提交时间：2013-09-20 13:08
修复时间：2013-11-04 13:09
公开时间：2013-11-04 13:09
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：12
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-20： 细节已通知厂商并且等待厂商处理中
2013-09-24： 厂商已经确认，细节仅向厂商公开
2013-10-04： 细节向核心白帽子及相关领域专家公开
2013-10-14： 细节向普通白帽子公开
2013-10-24： 细节向实习白帽子公开
2013-11-04： 细节向公众公开
简要描述：
一个一个行业慢慢来 非刷rank
详细说明：
网络实例url：
http://sp.mcc17.cn/index.action
video.bnup.com/acenter/bottom.action
http://101.36.88.180/index.action
http://219.228.48.112:8080/acenter/index.action
url搜索特征：
inurl:bottom.action
Beijing iActive Technology Co., Ltd
cms目录特征：
document third script axis2-web base-pages （文件夹）
http报文头主动巡检特征：
<frameset rows="84,*,30" frameborder="no" border="0" framespacing="0">
<frame src="top.action?params=index" name="topFrame" scrolling="No" noresize />
<frameset cols="200,*" frameborder="auto" border="0" framespacing="0">
<frameset rows="179,*" frameborder="no" border="0" scrolling="auto" framespacing="0" id="leftfrmeId">
<frame src="preLog.action" name="leftFrame" scrolling="no" noResize id="leftFrame" title="leftFrame" />
<frame src="messageShow!show.action" name="left1Frame" scrolling="no" noResize id="leftFrame" title="leftFrame" />
</frameset>
<frame src="meetingShow!show.action" name="mainFrame" scrolling="auto" noresize="noresize" id="mainFrame" title="mainFrame" />
</frameset>
<frame src="bottom.action" name="bottomFrame" scrolling="No" noresize />
应用于 政府/教育/商企 行业的视频会议系统
漏洞证明：
修复方案：
版权声明：转载请注明来源 淡漠天空@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-09-24 23:13
厂商回复：
CNVD确认并复现所述情况,在多个实例上确认漏洞通用性.
rank 15
最新状态：
暂无
漏洞评价：
评论
-
@一只猿 好厉害的赶脚 特征拿来 没特征说个jb
-
@一只猿 你在逗乐么 cms特征 http报文特征 目录特征 url特征超过三个网络实例 给我个这个谁都会找不是么
-
@一只猿 彩笔一个 不是大神 学生 不懂什么圈 主要是你给的关键词就不能算特征
-
@px1624 通用分为产品通用和源码通用。。。。这是cms产品 算不上实际通用范围 等 一会发通达oa的新版通用exp
( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)