漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0129644
漏洞标题：P2P安全之仟佰贷命令执行漏洞
相关厂商：仟佰贷
漏洞作者： 踏雪无痕
提交时间：2015-07-30 19:39
修复时间：2015-09-18 09:46
公开时间：2015-09-18 09:46
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-07-30： 细节已通知厂商并且等待厂商处理中
2015-08-04： 厂商已经确认，细节仅向厂商公开
2015-08-14： 细节向核心白帽子及相关领域专家公开
2015-08-24： 细节向普通白帽子公开
2015-09-03： 细节向实习白帽子公开
2015-09-18： 细节向公众公开
简要描述：
严重的漏洞
要严格的重视
更要严肃的对待
更需要严谨的处理
详细说明：
又是一年旺盛期 P2P行业 某P2P竟然出现stur
直接上图吧 为了纪念计算机网络法的颁布 就没能继续下去。相比 看到这里 大家也都明白了 怎么去利用。什么上传了。。。。 什么执行命令了。。。。各种各样的。。。 上图
漏洞证明：
直接上图吧 为了纪念计算机网络法的颁布 就没能继续下去。相比 看到这里 大家也都明白了 怎么去利用。什么上传了。。。。 什么执行命令了。。。。各种各样的。。。 上图
虽然加了waf 限制了IP 但是。。。。你懂的
修复方案：
修补你们更正专业
版权声明：转载请注明来源 踏雪无痕@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2015-08-04 09:44
厂商回复：
CNVD确认所述漏洞情况，暂未建立与软件生产厂商（或网站管理单位）的直接处置渠道，待认领。
最新状态：
暂无