漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2012-04-19： 细节已通知厂商并且等待厂商处理中
2012-04-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
今天去 http://ghostrider2.ent.sina.com.cn/ 围观专题。
然后点击到 http://ghostrider2.ent.sina.com.cn/wallpapers.php?id=downloads/wallpapers/ghostrider_wp02_standard.jpg
壁纸下载的时候，就BUG了
接下去发现 http://ghostrider2.ent.sina.com.cn/ 这个域名下的东西全都不解析PHP了
接着，如果体力好的话，可以全都DOWN下来玩。。
不知道算不算BUG，反正图片是蛮多的~可以当桌面用，哈哈~
详细说明：
今天去 http://ghostrider2.ent.sina.com.cn/ 围观专题。
然后点击到 http://ghostrider2.ent.sina.com.cn/wallpapers.php?id=downloads/wallpapers/ghostrider_wp02_standard.jpg
壁纸下载的时候，就BUG了
接下去发现 http://ghostrider2.ent.sina.com.cn/ 这个域名下的东西全都不解析PHP了
接着，如果体力好的话，可以全都DOWN下来玩。。
不知道算不算BUG，反正图片是蛮多的~可以当桌面用，哈哈~
漏洞证明：
http://ghostrider2.ent.sina.com.cn/includes/config.inc.php
http://ghostrider2.ent.sina.com.cn/wallpapers.php?id=downloads/wallpapers/ghostrider_wp02_standard.jpg
修复方案：
版权声明：转载请注明来源 Aの碎碎念@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-04-20 15:48
厂商回复：
感谢提供，不过该服务器应为静态服务器，代码为无用代码，已做删除操作，再次感谢您对新浪安全的支持！
漏洞Rank：6 (WooYun评价)
最新状态：
暂无