漏洞概要
关注数(24)
关注此漏洞
漏洞标题:巨人旗下某平台未授权访问可上传文件
提交时间:2015-03-27 18:06
修复时间:2015-04-01 18:08
公开时间:2015-04-01 18:08
漏洞类型:未授权访问/权限绕过
危害等级:中
自评Rank:10
漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞
Tags标签:
无
漏洞详情
披露状态:
2015-03-27: 细节已通知厂商并且等待厂商处理中
2015-04-01: 厂商已经主动忽略漏洞,细节向公众公开
简要描述:
巨人旗下某平台未授权访问,泄露部分源码信息,可上传文件
详细说明:
rsync未授权访问,ip为222.73.30.163,含app.scloudm.com,huodong.app.scloudm.com,huodong.gamm.ztgame.com,admin.scloudm.com源码文件,可读写
平台介绍:http://www.scloudm.com/aboutus.php
可上传文件:
漏洞证明:
修复方案:
版权声明:转载请注明来源 路人甲@乌云
漏洞回应
厂商回应:
危害等级:无影响厂商忽略
忽略时间:2015-04-01 18:08
厂商回复:
最新状态:
暂无
漏洞评价:
评论
-
2015-04-01 20:40 |
Yuku ( 路人 | Rank:21 漏洞数:19 | 酱油哥)
-
2015-04-01 21:00 |
Hax0rs ( 路人 | Rank:9 漏洞数:4 | Hax0rs)
这个厂商不管怎么刷都不认领,估计偷偷修复了还是怎么的。
-
2015-04-04 07:37 |
我爱,你老婆 ( 路人 | Rank:26 漏洞数:9 | 猥琐的猥琐!)