时代互联某站上传导致Getshell（控制服务器）

up.now.cn 域名 通过上传 抓包 改后缀 getshell

未测现在漏洞是否还存在，但至少shell还在。

一句话：

http://up.now.cn/data/IPM/wh0ami_C0re.php 密码：/*-/*-*/

改上传代码，服务端做严谨过滤

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-11-24 10:00

厂商回复：

最新状态：

暂无

1. 2014-11-19 11:13 | 疯狗 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

   1

   你是在清仓啊 - -

   1# 回复此人

2. 2014-11-19 11:17 | 我了个去 ( 普通白帽子 | Rank:139 漏洞数:14 )

   1

   @疯狗 甩一部分尾货，哈哈～

   2# 回复此人

3. 2014-11-24 11:33 | 我了个去 ( 普通白帽子 | Rank:139 漏洞数:14 )

   1

   有意思，忽略了你为啥还删除shell ？ 以后shell还不如留在手里，告诉你我也得不到半点好处。 1个rank都不给，这个厂商好坏的，好恶心的。

   3# 回复此人

4. 2014-11-24 13:58 | by灰客 ( 路人 | Rank:26 漏洞数:14 | ‮)

   1

   @我了个去 给他把所有的用户找出来，然后 挨个发邮件信息截图 然后- -让他们的用户逃离吧，请看我的洞

   4# 回复此人

5. 2016-02-13 23:05 | SafeGUN ( 路人 | Rank:24 漏洞数:9 | None)

   0

   我能说你的漏洞是我忽略的，年轻人还是搞那个邮箱服务器吧，那个才是金矿

   5# 回复此人