当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-085297

漏洞标题:边锋网络旗下游戏茶苑游戏站存在远程代码执行漏洞

相关厂商:边锋网络

漏洞作者: 小磊

提交时间:2014-12-01 10:25

修复时间:2015-01-15 10:26

公开时间:2015-01-15 10:26

漏洞类型:命令执行

危害等级:高

自评Rank:12

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-12-01: 细节已通知厂商并且等待厂商处理中
2014-12-01: 厂商已经确认,细节仅向厂商公开
2014-12-11: 细节向核心白帽子及相关领域专家公开
2014-12-21: 细节向普通白帽子公开
2014-12-31: 细节向实习白帽子公开
2015-01-15: 细节向公众公开

简要描述:

远程执行命令 直接拿下shell 导致所有玩家数据账号 密码泄露 以及玩家信息

详细说明:

0@VLO1XVXZST81%H2XQ6[G8.jpg


任意代码执行漏洞(我执行了一句话)

漏洞证明:

7HE%IMUMOAM6]_YKV8)Y~`M.jpg

修复方案:

你们懂的 你们更专业

版权声明:转载请注明来源 小磊@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:1

确认时间:2014-12-01 13:40

厂商回复:

十二天已过。

最新状态:

2014-12-01:补充一点: 请不要在入侵过程中,进行恶意的数据库操作、挂链、钓鱼等操作。 适可而止的检测、报告漏洞,我们会很乐意的给分的。


漏洞评价:

评论

  1. 2014-12-01 15:06 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    干坏事了? @边锋网络 @小磊

  2. 2014-12-13 16:08 | 小磊 ( 路人 | Rank:1 漏洞数:3 | 为了一个安全技术梦。)

    @子非海绵宝宝 我没有。。。

  3. 2014-12-14 13:07 | 小磊 ( 路人 | Rank:1 漏洞数:3 | 为了一个安全技术梦。)

    @子非海绵宝宝 大牛 小弟膜拜下

  4. 2014-12-22 17:30 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:29 | 倚楼听风雨,淡看江湖路...)

    厂商有点逗,如果人家要干你说那事,还会提交吗?

  5. 2014-12-31 16:53 | 小磊 ( 路人 | Rank:1 漏洞数:3 | 为了一个安全技术梦。)

    @黑吃黑 只是感觉厂商有点缺。 连一个小小礼物都不给我

  6. 2015-01-15 16:58 | 邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )

    照我说,这种厂商就TMD的欠抽!!回复的这么拽??如果换作一个恶意的人去操作,你还傻不拉几的一点都不知道是谁cao了你

  7. 2015-01-15 21:31 | 小磊 ( 路人 | Rank:1 漏洞数:3 | 为了一个安全技术梦。)

    @邪少 知道就行了 不必打理他嫩多 没有被反咬一口就可以了

  8. 2015-01-30 03:01 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:23 )

    @小磊 问下。 这种代码执行漏洞 是怎么发现的? 有点好奇。