漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
蓝方互联(科讯CMS精简版) 取shell漏洞
相关厂商：
漏洞作者：
提交时间：
2011-11-24 19:51
修复时间：
2011-11-24 23:33
公开时间：
2011-11-24 23:33
漏洞类型：
命令执行
危害等级：
中
自评Rank：
10
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2011-11-24： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-11-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
蓝方互联建站程序是基于《科讯CMS V7.0》的定制程序，官方售价160RMB
详细说明：
虽然是基于《科讯CMS V7.0》但是不能用科讯7.0的后台拿shell方法，管理帐号密码可以用科讯的方法来获取，蓝方互联精简后不能添加自定义页面等，但可以导出标签，并能自定义导出的名称，没有过滤后缀，亮点就是随便添加个标签，html代码里写入了一句话，导出tnt.asp ，抄菜刀，连接，搞定！
漏洞证明：
修复方案：
你懂的
版权声明：转载请注明来源 TNT@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：10 (WooYun评价)