漏洞详情

披露状态:

2014-04-19: 细节已通知厂商并且等待厂商处理中
2014-04-24: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

可以写shell 如果我搞破坏的换后果很严重。。

详细说明:

M`7}SNQKOH4TR8J~KR)(CBM.jpg





http://zz.comsenz.com/2014ydzx/index.php?action=all&typeid=1

A8WBBAU`Y]CP~]ZI4F$SF63.jpg



漏洞证明:

M`7}SNQKOH4TR8J~KR)(CBM.jpg





http://zz.comsenz.com/2014ydzx/index.php?action=all&typeid=1

A8WBBAU`Y]CP~]ZI4F$SF63.jpg



给过礼物呗 给礼物我就提交discuz漏洞

修复方案:

你们懂得

版权声明:转载请注明来源 蓝莓说@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2014-04-19 11:03

厂商回复:

最新状态:

2014-04-25:Sorry。官网修复问题以后,忘记在这里确认问题,结果由于超时给自动忽略了。所以,这里给“蓝莓说”道个歉,同时对于您提出的漏洞,我们表示感谢。

2014-04-25:这个问题“剑心”解决一下:由于超时而造成问题忽略的和主动忽略的,现在“披露状态”都显示的是“厂商已经主动忽略漏洞。。。”,这个要区别开。


漏洞评价: