漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-038866
漏洞标题：人人米多公司st2漏洞可getshell
相关厂商：miduo360.com
漏洞作者： Anymous
提交时间：2013-10-16 19:33
修复时间：2013-11-30 19:33
公开时间：2013-11-30 19:33
漏洞类型：命令执行
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-16： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-11-30： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
银联分公司st2漏洞，可getshell.
详细说明：
可getshell.内部数据可能泄露。
网址www.miduo360.com
漏洞证明：
st2漏洞地址http://www.miduo360.com/publicpages/index.action
上传shell
shell地址http://www.miduo360.com/chop.jsp 密码any 菜刀连接
里面有众多数据包括svn，数据库我就不敢看了。。。
这涉及银行。。。里面的数据玩可以造成更大损失，但是我还是不继续，希望厂商能看到。
修复方案：
打补丁。
版权声明：转载请注明来源 Anymous@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝