当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-054495

漏洞标题：tom在线某站敏感信息泄漏导致getshell

相关厂商：TOM在线

漏洞作者： 农村教师

提交时间：2014-03-24 19:03

修复时间：2014-05-08 19:04

公开时间：2014-05-08 19:04

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-24： 细节已通知厂商并且等待厂商处理中
2014-03-25： 厂商已经确认，细节仅向厂商公开
2014-04-04： 细节向核心白帽子及相关领域专家公开
2014-04-14： 细节向普通白帽子公开
2014-04-24： 细节向实习白帽子公开
2014-05-08： 细节向公众公开

简要描述：

详细说明：

tom在线某站getshell
uc_key:icu3c8O7AdLa97P126h6O7C1K4Qaocd3q91eTcUcs571B91f84C2o137J9ubj6J7
http://bbs.game.tom.com/
tom在线某站getshell
uc_key:icu3c8O7AdLa97P126h6O7C1K4Qaocd3q91eTcUcs571B91f84C2o137J9ubj6J7
http://bbs.game.tom.com/

5.jpg


漏洞证明：

tom在线某站getshell
uc_key:icu3c8O7AdLa97P126h6O7C1K4Qaocd3q91eTcUcs571B91f84C2o137J9ubj6J7
http://bbs.game.tom.com/

5.jpg

修复方案：

你们比我跟专业

版权声明：转载请注明来源 农村教师@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：19

确认时间：2014-03-25 15:58

厂商回复：

非常感谢您对TOM在线的帮助，我们会尽快做出处理。我们为支持TOM在线的发布者创建了一个技术交流QQ群：，希望您以及更多的成员加入，大家共同交流。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-24 19:05 | 虾米 ( 普通白帽子 | Rank:105 漏洞数:13 )

    我教语文的，你呢，

  2. 2014-03-24 19:46 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    tom就是垃圾 一直都是那句话：非常感谢您对TOM在线的帮助，我们会尽快做出处理。我们为支持TOM在线的发布者创建了一个技术交流QQ群：328442670，希望您以及更多的成员加入，大家共同交流。同时TOM在线在通过公司申请后会不定期发送礼品给发布者，以表您对TOM在线的支持。 从没有见过礼物 垃圾

  3. 2014-03-24 21:53 | 农村教师 ( 实习白帽子 | Rank:68 漏洞数:8 | 农村教师)

    @虾米 我真实体育老师！

  4. 2014-03-24 21:55 | xiaokinghk ( 实习白帽子 | Rank:82 漏洞数:16 | 【DBA】)

    @爱上平顶山 同意 这是大实话

  5. 2014-03-24 21:56 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @虾米 @农村教师 @xiaokinghk @爱上平顶山 我给大家谷歌出来了~https://www.google.com.hk/search?q=%E9%9D%9E%E5%B8%B8%E6%84%9F%E8%B0%A2%E6%82%A8%E5%AF%B9TOM%E5%9C%A8%E7%BA%BF%E7%9A%84%E5%B8%AE%E5%8A%A9%EF%BC%8C%E6%88%91%E4%BB%AC%E4%BC%9A%E5%B0%BD%E5%BF%AB%E5%81%9A%E5%87%BA%E5%A4%84%E7%90%86%E3%80%82%E6%88%91%E4%BB%AC%E4%B8%BA%E6%94%AF%E6%8C%81TOM%E5%9C%A8%E7%BA%BF%E7%9A%84%E5%8F%91%E5%B8%83%E8%80%85%E5%88%9B%E5%BB%BA%E4%BA%86%E4%B8%80%E4%B8%AA%E6%8A%80%E6%9C%AF%E4%BA%A4%E6%B5%81QQ%E7%BE%A4%EF%BC%9A328442670%EF%BC%8C%E5%B8%8C%E6%9C%9B%E6%82%A8%E4%BB%A5%E5%8F%8A%E6%9B%B4%E5%A4%9A%E7%9A%84%E6%88%90%E5%91%98%E5%8A%A0%E5%85%A5%EF%BC%8C%E5%A4%A7%E5%AE%B6%E5%85%B1%E5%90%8C%E4%BA%A4%E6%B5%81%E3%80%82%E5%90%8C%E6%97%B6TOM%E5%9C%A8%E7%BA%BF%E5%9C%A8%E9%80%9A%E8%BF%87%E5%85%AC%E5%8F%B8%E7%94%B3%E8%AF%B7%E5%90%8E%E4%BC%9A%E4%B8%8D%E5%AE%9A%E6%9C%9F%E5%8F%91%E9%80%81%E7%A4%BC%E5%93%81%E7%BB%99%E5%8F%91%E5%B8%83%E8%80%85%EF%BC%8C%E4%BB%A5%E8%A1%A8%E6%82%A8%E5%AF%B9TOM%E5%9C%A8%E7%BA%BF%E7%9A%84%E6%94%AF%E6%8C%81%E3%80%82+%E4%BB%8E%E6%B2%A1%E6%9C%89%E8%A7%81%E8%BF%87%E7%A4%BC%E7%89%A9&newwindow=1&safe=active&ei=gTkwU4OhMO6hiAeWtYCoBQ&start=10&sa=N&biw=1440&bih=799

  6. 2014-03-24 22:05 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    @爱上平顶山 同意...所以我再也没看过TOM了

  7. 2014-03-25 04:13 | 无名小卒 ( 路人 | Rank:10 漏洞数:1 | 我不是黑阔，但我认识的全是黑阔！)

    老师你咋也弄tom上次暑假作业比谁tom弄得多话说主站现在还在手上呢！

  8. 2014-03-25 09:14 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    @M4sk 我也是 在不看TOM

  9. 2014-05-08 20:20 | 小鸡鸡 ( 实习白帽子 | Rank:40 漏洞数:10 )

    @农村教师 洞主key拿shell的代码求一份1321212165@qq.com