漏洞概要 关注数(24) 关注此漏洞
>
漏洞详情
披露状态：
2014-11-28： 细节已通知厂商并且等待厂商处理中
2014-12-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
杭州娃哈哈集团有限公司创建于1987年为中国最大全球第五的食品饮料生产企业在资产规模产量销售收入利润利税等指标上已连续11年位居中国饮料行业首位成为目前中国最大效益最好最具发展潜力的食品饮料企业2010年全国民企500强排名第8位。
详细说明：
发现大量非管理员上传垃圾文件！
http://hr1.wahaha.com.cn/fckeditor//editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/asp/connector.asp/editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/asp/connector.asp
漏洞证明：
http://hr1.wahaha.com.cn/upload/UserFiles/file/wooyun.txt
http://hr1.wahaha.com.cn/fckeditor//editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/asp/connector.asp/editor/filemanager/browser/default/browser.html?Type=File&Connector=../../connectors/asp/connector.asp
修复方案：
你们都懂！
版权声明：转载请注明来源 mó-wáng@乌云
>
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-12-03 09:40
厂商回复：
最新状态：
暂无