V2视频会议系统默认配置导致的未授权访问/SQL注射/XXE/GETSHELL（二）

admin
admin
admin
139646
文章
114
评论
2017年4月30日04:34:42评论920 views字数 234阅读0分46秒阅读模式
摘要

2016-05-23： 细节已通知厂商并且等待厂商处理中
2016-05-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）

漏洞概要 关注数(27) 关注此漏洞

缺陷编号： WooYun-2016-211569

漏洞标题： V2视频会议系统默认配置导致的未授权访问/SQL注射/XXE/GETSHELL（二） V2视频会议系统默认配置导致的未授权访问/SQL注射/XXE/GETSHELL（二）

相关厂商： 北京威速科技有限公司

漏洞作者： applychenV2视频会议系统默认配置导致的未授权访问/SQL注射/XXE/GETSHELL（二）

提交时间： 2016-05-23 13:50

公开时间： 2016-08-26 13:50

漏洞类型： SQL注射漏洞

危害等级： 高

漏洞状态： 已交由第三方合作机构处理

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 无

4人收藏

漏洞详情

披露状态：

2016-05-23： 细节已通知厂商并且等待厂商处理中
2016-05-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放（绿盟科技、唐朝安全巡航、无声信息）

简要描述：

另外一个默认配置导致的问题

漏洞hash：7c873150b84e37a3c73341bec83c245f

版权声明：转载请注明来源 applychen@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2016-05-28 13:50

厂商回复：

漏洞Rank：15 (WooYun评价)

最新状态：

暂无

评价

  1. 2016-05-23 13:59 | 爱偷懒的98 ( 普通白帽子 | Rank:134 漏洞数:47 | 从前车马邮件都很慢，一生只够爱一个人。)

    0

    厂商一日不把运维人员开除，洞主就不放弃你们公司

  2. 2016-05-23 17:54 | 90Snake ( 普通白帽子 | Rank:167 漏洞数:53 | 人如果没有梦想，跟咸鱼有什么分别)

    0

    厂商一日不把运维人员开除，洞主就不放弃你们公司

  3. 2016-05-28 15:13 | applychen V2视频会议系统默认配置导致的未授权访问/SQL注射/XXE/GETSHELL（二） ( 普通白帽子 | Rank:667 漏洞数:57 | 万古漫漫长如夜)

    0

    还有一个在后台，cncert还没审……

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin