漏洞详情

披露状态:

2014-02-23: 细节已通知厂商并且等待厂商处理中
2014-02-24: 厂商已经确认,细节仅向厂商公开
2014-03-06: 细节向核心白帽子及相关领域专家公开
2014-03-16: 细节向普通白帽子公开
2014-03-26: 细节向实习白帽子公开
2014-04-09: 细节向公众公开

简要描述:

....

详细说明:

问题站点:http://web.7k7k.com



上传点 http://web.7k7k.com/kefu/upload.php
经测试,无法上传php文件,修改成pHp就能成功上传了。。。。。= =、



最终得到的地址是 http://web.7k7k.com/uploads/user/201402/b7f99a1596a40732422bb5325a2980bd.pHp



内网地址,各种数据库连接文件这里就不列出来了。。。点到为止。。。。。
请管理员及时修补吧。。。。。

漏洞证明:

QQ图片20140223204939.jpg



QQ图片20140223204959.jpg



QQ图片20140223205021.jpg



QQ图片20140223205207.jpg

修复方案:

求礼物啊求礼物~~~~~

版权声明:转载请注明来源 Coody@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2014-02-24 11:09

厂商回复:

感谢白帽作者反馈,确实有此漏洞,已修复,之后联系作者发送小礼物,希望和白帽人员进行合作

最新状态:

暂无


漏洞评价: