奇酷某社区命令执行/已入内网

admin 2017年5月1日21:02:36评论260 views字数 200阅读0分40秒阅读模式
摘要

2016-05-06: 细节已通知厂商并且等待厂商处理中
2016-05-09: 厂商已经确认,细节仅向厂商公开
2016-05-19: 细节向核心白帽子及相关领域专家公开
2016-05-29: 细节向普通白帽子公开
2016-06-08: 细节向实习白帽子公开
2016-06-23: 细节向公众公开

漏洞概要 关注数(50) 关注此漏洞

缺陷编号: WooYun-2016-205631

漏洞标题: 奇酷某社区命令执行/已入内网

相关厂商: 奇虎360

漏洞作者: 路人甲

提交时间: 2016-05-06 12:22

公开时间: 2016-06-23 11:20

漏洞类型: 命令执行

危害等级: 高

自评Rank: 10

漏洞状态: 厂商已经确认

漏洞来源:www.wooyun.org ,如有疑问或需要帮助请联系

Tags标签: 远程命令执行

2人收藏


漏洞详情

披露状态:

2016-05-06: 细节已通知厂商并且等待厂商处理中
2016-05-09: 厂商已经确认,细节仅向厂商公开
2016-05-19: 细节向核心白帽子及相关领域专家公开
2016-05-29: 细节向普通白帽子公开
2016-06-08: 细节向实习白帽子公开
2016-06-23: 细节向公众公开

简要描述:

RT

详细说明:

code 区域
http://bbs.qiku.com

奇酷某社区命令执行/已入内网

奇酷某社区命令执行/已入内网

没什么好说嘛的吧。

漏洞证明:

code 区域
http://bbs.qiku.com

奇酷某社区命令执行/已入内网

奇酷某社区命令执行/已入内网

没什么好说嘛的吧。

修复方案:

我也不会修复

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2016-05-09 11:13

厂商回复:

该问题已反馈给奇酷公司处理。

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分


评价

  1. 2016-05-06 12:33 | 猪猪侠 奇酷某社区命令执行/已入内网 ( 核心白帽子 | Rank:5372 漏洞数:415 | 你都有那么多超级棒棒糖了,还要自由干吗?)

    1

    社区? discuz?

  2. 2016-05-06 12:37 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

    2

    @猪猪侠 社区,DZ 昨天报的那个洞,直接就上传图片拿下了

  3. 2016-05-06 12:48 | Yuku ( 实习白帽子 | Rank:58 漏洞数:27 | 数据挖掘)

    2

    好奇是哪个社区

  4. 2016-05-06 12:54 | 小牛牛 ( 普通白帽子 | Rank:139 漏洞数:17 | 求带)

    1

    @Yuku 你猜

  5. 2016-05-06 13:45 | scanf ( 核心白帽子 | Rank:1694 漏洞数:239 | 。)

    1

    可怕

  6. 2016-05-06 13:46 | autO_pw ( 实习白帽子 | Rank:81 漏洞数:25 | o_O``)

    1

    可怕

  7. 2016-05-06 15:07 | phith0n 奇酷某社区命令执行/已入内网 ( 普通白帽子 | Rank:834 漏洞数:127 | 一个想当文人的黑客~)

    2

    @猪猪侠 应该是老版本没有getimagesize的?

  8. 2016-05-06 15:15 | Me_Fortune ( 普通白帽子 | Rank:361 漏洞数:115 | The quiter you are,the more you're able ...)

    1

    http://bbs.qiku.com 已经不能登录了

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin