漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036463
漏洞标题：V5shop被上传恶意文件传播敏感色情信息
相关厂商：V5shop
漏洞作者： 小龙
提交时间：2013-09-09 18:26
修复时间：2013-10-24 18:27
公开时间：2013-10-24 18:27
漏洞类型：恶意信息传播
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-09： 细节已通知厂商并且等待厂商处理中
2013-09-13： 厂商已经确认，细节仅向厂商公开
2013-09-23： 细节向核心白帽子及相关领域专家公开
2013-10-03： 细节向普通白帽子公开
2013-10-13： 细节向实习白帽子公开
2013-10-24： 细节向公众公开
简要描述：
V5shop君，改行了？
详细说明：
比如：http://www.v5shop.com.cn/case/20120609/8891/index.php
漏洞证明：
一路向西枪版的酷鸟电一路向西一路向西在哪里观看www.v5shop.com.cn/case/20120609/8891/index.php网页快照2012年6月9日 - 一路向西枪版的酷鸟电一路向西一路向西在哪里观看.李宗瑞哪段李宗瑞事件最漂亮李宗瑞资料www.v5shop.com.cn/case/20120609/16181/index.php网页快照2012年6月9日 - 当前位置：李宗瑞哪段李宗瑞事件最漂亮李宗瑞资料> 李宗瑞哪段李宗瑞事件最漂亮李宗瑞资料> 李宗瑞哪段李宗瑞事件最漂亮李宗瑞资料 ...喜爱夜蒲服装酷鸟电影一路向西一路向西几时公映www.v5shop.com.cn/case/20120609/7593/index.php网页快照2012年6月9日 - 当前位置：喜爱夜蒲服装酷鸟电影一路向西一路向西几时公映> 喜爱夜蒲服装酷鸟电影一路向西一路向西几时公映> 喜爱夜蒲服装酷鸟电影一路向西 ...李宗瑞和哪个女星李宗瑞观后总结李宗瑞性侵女艺人www.v5shop.com.cn/case/20120609/2157/index.php网页快照2012年6月9日 - 李宗瑞和哪个女星李宗瑞观后总结李宗瑞性侵女艺人.李宗瑞判刑了没李宗瑞的新闻李宗瑞作案手段www.v5shop.com.cn/case/20120609/12255/index.php网页快照2012年6月9日 - 当前位置：李宗瑞判刑了没李宗瑞的新闻李宗瑞作案手段> 李宗瑞判刑了没李宗瑞的新闻李宗瑞作案手段> 李宗瑞判刑了没李宗瑞的新闻李宗瑞作案 ...李宗瑞视频bt下载李宗瑞照艳快播求李宗瑞雅照片全集www.v5shop.com.cn/case/20120609/3931/index.php?i=11784/...php网页快照2012年6月9日 - 李宗瑞视频bt下载李宗瑞照艳快播求李宗瑞雅照片全集.
修复方案：
删除吧。影响客户。。
版权声明：转载请注明来源 小龙@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：8
确认时间：2013-09-13 21:22
厂商回复：
谢谢！可能是因为上次的webshell含有隐藏的，届时清除！不过并非技术性，感谢提醒8rank
最新状态：
暂无