当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-052537

漏洞标题：新东方烹饪学校官网注入可拿shell

相关厂商：新东方

漏洞作者： 东方的肚皮舞

提交时间：2014-03-03 17:36

修复时间：2014-03-03 18:19

公开时间：2014-03-03 18:19

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-03： 细节已通知厂商并且等待厂商处理中
2014-03-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

唉，打游戏被坑了，随手输了个关键字。

详细说明：

开始以为是钓鱼网站，没想到是官网。dedecms 你们懂的

漏洞证明：

(X%JIN}(9L]AE4Q0G_{NB7Q.jpg

修复方案：

我没拿shell哈。还有6个1得改啊

版权声明：转载请注明来源 东方的肚皮舞@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-03-03 18:19

厂商回复：

Sorry，我们是新东方教育科技集团。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-05 17:11 | chock ( 实习白帽子 | Rank:58 漏洞数:15 | 今夜我们都是wooyun人，我们一定要收购长亭)

    Sorry，我们是新东方教育科技集团。

  2. 2014-03-05 17:28 | 东方的肚皮舞 ( 路人 | Rank:1 漏洞数:2 | 社区变了。)

    看标题 草

  3. 2014-04-23 09:24 | hkAssassin ( 普通白帽子 | Rank:358 漏洞数:66 | 我是一只毛毛虫。)

    Sorry，我们是新东方教育科技集团。

  4. 2014-04-28 13:02 | 小鱼倪 ( 路人 | Rank:0 漏洞数:4 | 听说地球上就是我最帅了....)

    如果我是厂商,我就回复,去你妈逼的,臭傻逼,想混RANK想疯了吧. 原文：http://zone.wooyun.org/content/11966

  5. 2014-05-21 00:40 | 0x01 ( 路人 | Rank:2 漏洞数:1 | XXOO)

    我会告诉你 那个shell是我的吗？