p2p金融安全之鼎鑫财富某处缺陷导致任意文件包含执行(主站Shell/数据库root权限/会员信息泄露/可操作数据库加钱)

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2016-188094

漏洞标题： p2p金融安全之鼎鑫财富某处缺陷导致任意文件包含执行(主站Shell/数据库root权限/会员信息泄露/可操作数据库加钱)

相关厂商： 鼎鑫财富

漏洞作者： T0n9

提交时间： 2016-03-23 13:38

公开时间： 2016-05-07 13:38

漏洞类型： 文件包含

危害等级： 高

自评Rank： 20

漏洞状态： 未联系到厂商或者厂商积极忽略

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： 文件包含漏洞 文件包含漏洞利用技巧

1人收藏

漏洞详情

披露状态：

2016-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

.

详细说明：

http://www.dingxincf.com/bbs/uc_server/admin.php
 dingxincf

http://www.dingxincf.com/bbs/uc_server/1.php t

数据库信息
 <T>MYSQL</T>
 <H>localhost</H>
 <U>root</U>
 <P>yyxw168</P>
 <L>utf8</L>

huangyi1
 dxtz168

漏洞证明：

修复方案：

版权声明：转载请注明来源 T0n9@乌云

漏洞回应