当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012037

漏洞标题：云测网络网站命令执行

相关厂商：云测网络

漏洞作者： NiceWorm

提交时间：2012-09-11 15:57

修复时间：2012-10-26 15:58

公开时间：2012-10-26 15:58

漏洞类型：命令执行

危害等级：中

自评Rank：10

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-10-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

云测网络命令执行，root权限，大家都在使用它。。使用范围广。他提供api接口调用。

详细说明：

http://realauto.testin.cn/show.action?op=Area.index&modelId=22
root权限，
以及其他的分站
http://sso.testin.cn
大家都使用其接口。万一被修改之类的。。。危害还是有滴

漏洞证明：

app.name.sina.weibo=sinaWeibo
app.name.qq.weibo=qqWeibo
app.name.renren=renren
app.name.kaixin=kaixin
app.name.91=91
app.name.qzone=qzone
app.name.waps=waps
app.testin.visitor=testinVisitor
app.name.eoemarket=eoemarket


openapi.url=http\://mapi.testin.cn
openapi.apikey=3c1cdec5e96c781bf1a15ea9a4936c02
openapi.secretkey=2501F43E9EECA797


link.portal.domain=http\://www.testin.cn
link.uc.domain=http\://sso.testin.cn
link.real.domain=http\://real.testin.cn
link.realauto.domain=http\://realauto.testin.cn
link.q.domain=http\://q.testin.cn
link.m.domain=http\://m.testin.cn
link.sns.domain=http\://sns.testin.cn
link.i.domain=http\://i.testin.cn


修复方案：

版权声明：转载请注明来源 NiceWorm@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝