当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0108587

漏洞标题：酷我音乐某站任意文件读取

相关厂商：酷我音乐

漏洞作者： 小川

提交时间：2015-04-17 15:08

修复时间：2015-04-17 15:50

公开时间：2015-04-17 15:50

漏洞类型：敏感信息泄露

危害等级：低

自评Rank：1

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-17： 细节已通知厂商并且等待厂商处理中
2015-04-17： 厂商已经确认，细节仅向厂商公开
2015-04-17： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

你问我要去向何方，我指着大海的方向。我明知我已离不开你!噢.姑娘!

详细说明：

ragecomic.png

漏洞证明：

http://yinyue.kuwo.cn/etc/hosts

修复方案：

下线

版权声明：转载请注明来源 小川@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-04-17 15:18

厂商回复：

感谢@小川

最新状态：

2015-04-17：已经修复

漏洞评价：

评论

  1. 2015-04-17 15:16 | 無名老人 ( 路人 | Rank:15 漏洞数:3 | 干过开发，日过渗透，江湖人称： 少女杀手)

    你说我世上最坚强,我说你世上最善良,我不知不觉已和花儿,噢......一样

  2. 2015-04-17 15:20 | 黑色雨滴 ( 路人 | Rank:29 漏洞数:8 | 没有主页新手一个前来玩玩)

    我是来看漫画的。

  3. 2015-04-17 15:30 | 孤独行者 ( 普通白帽子 | Rank:110 漏洞数:44 | 时光如水，总是无言。你若安好，便是晴天)

    看爆漫

  4. 2015-04-17 16:19 | 0c0c0f ( 实习白帽子 | Rank:48 漏洞数:15 | My H34rt c4n 3xploit 4ny h0les!)

    我也是来看漫画的。

  5. 2015-04-17 16:22 | 無名老人 ( 路人 | Rank:15 漏洞数:3 | 干过开发，日过渗透，江湖人称： 少女杀手)

    卧槽。。这。。

  6. 2015-04-17 16:40 | secretsdigg ( 实习白帽子 | Rank:90 漏洞数:12 | foo)

    看漫画

  7. 2015-04-17 16:53 | 拨开乌云 ( 路人 | Rank:6 漏洞数:4 )

    卧槽，这~~~~

  8. 2015-04-17 17:01 | Jumbo ( 普通白帽子 | Rank:111 漏洞数:29 | 猫 - http://www.chinabaiker.com)

    还能这样读取？

  9. 2015-04-17 19:11 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)

    卧槽。。给跪了

  10. 2015-04-17 23:50 | 有归于无 ( 实习白帽子 | Rank:84 漏洞数:15 | 有归于无)

    涨见识了

  11. 2015-04-18 00:31 | Mody ( 普通白帽子 | Rank:110 漏洞数:27 | "><img src=x onerror=alert(1);> <img s...)

    花擦，这姿势

  12. 2015-04-18 13:40 | 赵健康 ( 路人 | Rank:16 漏洞数:3 | 慢慢进步！！！)

    这是如何弄的

  13. 2015-04-18 18:17 | 找寻者 ( 路人 | Rank:2 漏洞数:1 | 学习啊)

    这开发太牛了- -#

  14. 2015-04-18 19:27 | Mr.R ( 实习白帽子 | Rank:52 漏洞数:14 | 求大神带我飞 qq2584110147)

    这开发 这姿势。

  15. 2015-04-19 08:29 | 沦沦 ( 普通白帽子 | Rank:504 漏洞数:127 | 爱老婆，爱生活)

    晕，涨姿势了

  16. 2015-04-20 12:00 | 黑色二进制 ( 路人 | Rank:5 漏洞数:3 | 一只小白)

    醉了

  17. 2015-04-22 10:52 | 放开那个漏洞,让我来 ( 路人 | Rank:20 漏洞数:2 | 正在尝试加载简介中.........)

    这开发太牛了1

  18. 2015-04-24 19:17 | 1c3z ( 实习白帽子 | Rank:88 漏洞数:29 | 我读书少，你可别骗我！！！)

    oh shit!

  19. 2015-04-24 22:16 | backhu ( 路人 | Rank:1 漏洞数:1 | 茫茫渗透路上小菜)

    我就是喜欢看漫画

  20. 2015-04-24 23:19 | 昌维 ( 路人 | Rank:2 漏洞数:3 | QQ：867597730，百度贴吧ID：昌维001)

    哈哈这都可以

  21. 2015-04-30 19:52 | 魂淡、 ( 路人 | Rank:17 漏洞数:2 | 么么哒)

    给运维点赞

  22. 2015-05-05 11:20 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    这web路径配得，我也是醉了

  23. 2015-05-05 23:13 | Huc-Unis ( 普通白帽子 | Rank:1055 漏洞数:292 | 诶，现在通用奖励越来越低了；离买保时捷卡...)

    厉害@

  24. 2015-05-05 23:20 | backtrack丶yao ( 普通白帽子 | Rank:290 漏洞数:107 | "><img src=x onerror=alert(666666);> <im...)

    这web路径配得，我也是醉了

  25. 2015-06-10 13:05 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    卧槽