中搜某分站上传文件处getshell

漏洞详情

披露状态:

2014-03-02: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-04-16: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

http://zae.zhongsou.com

详细说明:

]HJG0YMAKFF54WKYY92N(57.jpg



相关截图上传抓包

VMQIYCU7N7H4Y2FKG4$XZBE.jpg



J9}EXRQ5KFD]N6}M6(K6C{8.jpg



菜刀连接

ED94LT_DS{$N5CYOTU00T5G.jpg



漏洞证明:

]HJG0YMAKFF54WKYY92N(57.jpg



相关截图上传抓包

VMQIYCU7N7H4Y2FKG4$XZBE.jpg



J9}EXRQ5KFD]N6}M6(K6C{8.jpg



菜刀连接

ED94LT_DS{$N5CYOTU00T5G.jpg



修复方案:

你们更专业

版权声明:转载请注明来源 浅蓝@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价: