当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0105136

漏洞标题：针对某市敏感部门的一次安全检测

相关厂商：某市敏感部门

漏洞作者： Ztz

提交时间：2015-04-02 15:04

修复时间：2015-05-22 10:56

公开时间：2015-05-22 10:56

漏洞类型：成功的入侵事件

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(公安部一所)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-02： 细节已通知厂商并且等待厂商处理中
2015-04-07： 厂商已经确认，细节仅向厂商公开
2015-04-17： 细节向核心白帽子及相关领域专家公开
2015-04-27： 细节向普通白帽子公开
2015-05-07： 细节向实习白帽子公开
2015-05-22： 细节向公众公开

简要描述：

详细说明：

mask 区域 
*****n扫描的时候发现^*****
*****f138759c909b89515f1a15.png*****
*****是zaq1xsw2一访问说只允许本^*****
*****f154f25f230b0f2f62355c.png*****
*****^^这个^*****
*****d1a96a83ef7048b4804a87.png*****
*****^包绕过喽。（同时这里也存^*****
*****367308cf6c8b46f710b885.png*****
*****给你一^*****
*****2324ee4c11b3e673dce634.png*****
*****ss吧。试^*****
*****925988e95a4911e223b8b5.png*****
*****^^地方csrf或者xss管理员都^*****
*****d7021c6cc37cb87a2184af.png*****
*****phpin*****
*****5a224342229a80bb8c0cfa.png*****
*****，直接GET菜刀shell居然把我的菜*****
*****b6b2b43d43458b96fa7f9c.png*****
*****^波^*****
*****e6a72b64bcd1f4ed8a3233.png*****
*****记^*****
*****85bd8d97bc206a603a64b0.png*****
*****^^，里^*****
*****9650588fbe88b629a095b6.png*****

漏洞证明：

同上。

修复方案：

你们更专业

版权声明：转载请注明来源 Ztz@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2015-04-07 10:54

厂商回复：

验证确认所描述的问题，已通知其修复。

最新状态：

暂无