当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2016-0205631

漏洞标题:奇酷某社区命令执行/已入内网

相关厂商:奇虎360

漏洞作者: 路人甲

提交时间:2016-05-06 12:22

修复时间:2016-06-23 11:20

公开时间:2016-06-23 11:20

漏洞类型:命令执行

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2016-05-06: 细节已通知厂商并且等待厂商处理中
2016-05-09: 厂商已经确认,细节仅向厂商公开
2016-05-19: 细节向核心白帽子及相关领域专家公开
2016-05-29: 细节向普通白帽子公开
2016-06-08: 细节向实习白帽子公开
2016-06-23: 细节向公众公开

简要描述:

RT

详细说明:

http://bbs.qiku.com


6.png


7.png


没什么好说嘛的吧。

漏洞证明:

http://bbs.qiku.com


6.png


7.png


没什么好说嘛的吧。

修复方案:

我也不会修复

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2016-05-09 11:13

厂商回复:

该问题已反馈给奇酷公司处理。

最新状态:

暂无


漏洞评价:

评价

  1. 2016-05-06 12:33 | 猪猪侠 认证白帽子 ( 核心白帽子 | Rank:5372 漏洞数:415 | 你都有那么多超级棒棒糖了,还要自由干吗?)

    社区? discuz?

  2. 2016-05-06 12:37 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

    @猪猪侠 社区,DZ 昨天报的那个洞,直接就上传图片拿下了

  3. 2016-05-06 12:48 | Yuku ( 实习白帽子 | Rank:58 漏洞数:27 | 数据挖掘)

    好奇是哪个社区

  4. 2016-05-06 12:54 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

    @Yuku 你猜

  5. 2016-05-06 13:45 | scanf ( 核心白帽子 | Rank:1694 漏洞数:237 | 。)

    可怕

  6. 2016-05-06 13:46 | autO_pw ( 实习白帽子 | Rank:81 漏洞数:25 | o_O``)

    可怕

  7. 2016-05-06 15:07 | phith0n 认证白帽子 ( 普通白帽子 | Rank:834 漏洞数:127 | 一个想当文人的黑客~)

    @猪猪侠 应该是老版本没有getimagesize的?

  8. 2016-05-06 15:15 | Me_Fortune ( 普通白帽子 | Rank:361 漏洞数:115 | The quiter you are,the more you're able ...)

    http://bbs.qiku.com已经不能登录了