当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-085297

漏洞标题：边锋网络旗下游戏茶苑游戏站存在远程代码执行漏洞

相关厂商：边锋网络

漏洞作者： 小磊

提交时间：2014-12-01 10:25

修复时间：2015-01-15 10:26

公开时间：2015-01-15 10:26

漏洞类型：命令执行

危害等级：高

自评Rank：12

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-01： 细节已通知厂商并且等待厂商处理中
2014-12-01： 厂商已经确认，细节仅向厂商公开
2014-12-11： 细节向核心白帽子及相关领域专家公开
2014-12-21： 细节向普通白帽子公开
2014-12-31： 细节向实习白帽子公开
2015-01-15： 细节向公众公开

简要描述：

远程执行命令 直接拿下shell 导致所有玩家数据账号 密码泄露 以及玩家信息

详细说明：

0@VLO1XVXZST81%H2XQ6[G8.jpg


任意代码执行漏洞（我执行了一句话）

漏洞证明：

7HE%IMUMOAM6]_YKV8)Y~`M.jpg

修复方案：

你们懂的 你们更专业

版权声明：转载请注明来源 小磊@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：1

确认时间：2014-12-01 13:40

厂商回复：

十二天已过。

最新状态：

2014-12-01：补充一点： 请不要在入侵过程中，进行恶意的数据库操作、挂链、钓鱼等操作。 适可而止的检测、报告漏洞，我们会很乐意的给分的。

漏洞评价：

评论

  1. 2014-12-01 15:06 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    干坏事了? @边锋网络 @小磊

  2. 2014-12-13 16:08 | 小磊 ( 路人 | Rank:1 漏洞数:3 | 为了一个安全技术梦。)

    @子非海绵宝宝 我没有。。。

  3. 2014-12-14 13:07 | 小磊 ( 路人 | Rank:1 漏洞数:3 | 为了一个安全技术梦。)

    @子非海绵宝宝 大牛 小弟膜拜下

  4. 2014-12-22 17:30 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨，淡看江湖路...)

    厂商有点逗，如果人家要干你说那事，还会提交吗？

  5. 2014-12-31 16:53 | 小磊 ( 路人 | Rank:1 漏洞数:3 | 为了一个安全技术梦。)

    @黑吃黑 只是感觉厂商有点缺。 连一个小小礼物都不给我

  6. 2015-01-15 16:58 | 邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )

    照我说，这种厂商就TMD的欠抽！！回复的这么拽？？如果换作一个恶意的人去操作，你还傻不拉几的一点都不知道是谁cao了你

  7. 2015-01-15 21:31 | 小磊 ( 路人 | Rank:1 漏洞数:3 | 为了一个安全技术梦。)

    @邪少 知道就行了 不必打理他嫩多 没有被反咬一口就可以了

  8. 2015-01-30 03:01 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:23 )

    @小磊 问下。 这种代码执行漏洞 是怎么发现的？ 有点好奇。