网易多个dz应用命令执行

http://tx3.netease.com/

http://xy2.netease.com/

http://xy3.netease.com/

http://wh.netease.com/

http://y3.netease.com/

http://zh.netease.com/

http://jl.netease.com/

http://zd.netease.com/

http://cc.netease.com/

漏洞原理可以参考：http://www.80vul.com/dzvul/sodb/19/sodb-2010-01.txt

你们安全做得那么好，应该知道。

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-10-28 15:10

厂商回复：

感谢您对网易的关注，漏洞已进行了修补。

最新状态：

暂无

1. 2014-10-26 14:35 | 老和尚 ( 普通白帽子 | Rank:223 漏洞数:45 )

   2

   哇擦，一哥不理我，偷偷来刷洞

   1# 回复此人

2. 2014-10-26 16:22 | menmen519 ( 普通白帽子 | Rank:970 漏洞数:166 | http://menmen519.blog.sohu.com/)

   1

   刷漏洞！！

   2# 回复此人

3. 2014-10-28 16:26 | 子非海绵宝宝 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神! 你不是海绵宝宝,你怎...)

   0

   居然在刷漏洞!还不带我!

   3# 回复此人