漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2013-09-09： 细节已通知厂商并且等待厂商处理中
2013-09-13： 厂商已经确认，细节仅向厂商公开
2013-09-23： 细节向核心白帽子及相关领域专家公开
2013-10-03： 细节向普通白帽子公开
2013-10-13： 细节向实习白帽子公开
2013-10-24： 细节向公众公开
简要描述：
V5shop君，改行了？
详细说明：
比如：http://www.v5shop.com.cn/case/20120609/8891/index.php
漏洞证明：
一路向西枪版的酷鸟电一路向西一路向西在哪里观看www.v5shop.com.cn/case/20120609/8891/index.php网页快照2012年6月9日 - 一路向西枪版的酷鸟电一路向西一路向西在哪里观看.李宗瑞哪段李宗瑞事件最漂亮李宗瑞资料www.v5shop.com.cn/case/20120609/16181/index.php网页快照2012年6月9日 - 当前位置：李宗瑞哪段李宗瑞事件最漂亮李宗瑞资料> 李宗瑞哪段李宗瑞事件最漂亮李宗瑞资料> 李宗瑞哪段李宗瑞事件最漂亮李宗瑞资料 ...喜爱夜蒲服装酷鸟电影一路向西一路向西几时公映www.v5shop.com.cn/case/20120609/7593/index.php网页快照2012年6月9日 - 当前位置：喜爱夜蒲服装酷鸟电影一路向西一路向西几时公映> 喜爱夜蒲服装酷鸟电影一路向西一路向西几时公映> 喜爱夜蒲服装酷鸟电影一路向西 ...李宗瑞和哪个女星李宗瑞观后总结李宗瑞性侵女艺人www.v5shop.com.cn/case/20120609/2157/index.php网页快照2012年6月9日 - 李宗瑞和哪个女星李宗瑞观后总结李宗瑞性侵女艺人.李宗瑞判刑了没李宗瑞的新闻李宗瑞作案手段www.v5shop.com.cn/case/20120609/12255/index.php网页快照2012年6月9日 - 当前位置：李宗瑞判刑了没李宗瑞的新闻李宗瑞作案手段> 李宗瑞判刑了没李宗瑞的新闻李宗瑞作案手段> 李宗瑞判刑了没李宗瑞的新闻李宗瑞作案 ...李宗瑞视频bt下载李宗瑞照艳快播求李宗瑞雅照片全集www.v5shop.com.cn/case/20120609/3931/index.php?i=11784/...php网页快照2012年6月9日 - 李宗瑞视频bt下载李宗瑞照艳快播求李宗瑞雅照片全集.
修复方案：
删除吧。影响客户。。
版权声明：转载请注明来源 小龙@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-09-13 21:22
厂商回复：
谢谢！可能是因为上次的webshell含有隐藏的，届时清除！不过并非技术性，感谢提醒8rank
最新状态：
暂无