漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-07024
漏洞标题：手机电影网某站nginx解析漏洞+代码执行
相关厂商：手机电影网
漏洞作者： 路人甲
提交时间：2012-05-13 15:13
修复时间：2012-06-27 15:14
公开时间：2012-06-27 15:14
漏洞类型：系统/服务补丁不及时
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-05-13： 细节已通知厂商并且等待厂商处理中
2012-05-16： 厂商已经确认，细节仅向厂商公开
2012-05-26： 细节向核心白帽子及相关领域专家公开
2012-06-05： 细节向普通白帽子公开
2012-06-15： 细节向实习白帽子公开
2012-06-27： 细节向公众公开
简要描述：
配置不当以及未及时打上补丁导致漏洞产生
详细说明：
手机电影网频道nginx解析漏洞:
另有一个thinkphp代码执行漏洞:
漏洞证明：
修复方案：
修改配置.打上补丁。。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2012-05-16 16:52
厂商回复：
CNVD确认并复现所述漏洞情况，通过公开渠道联系涉事单位处置。
近一段时间来，白帽子针对目标网站的测试一波接一波，形成多对一，有点类似多人APT，这几起对目标网站的安全有极大的帮助。
不过，从各白帽子测试情况看，对于应用软件通用漏洞的测试较少，且只针对单个目标。从安全防范的角度讲，是否可以转向考虑针对某个应用软件通用漏洞的批量检测？这样起到的安全效用会更好。
为通用软件漏洞，对提交者测试结果综合评分为7（根据工作量来的）
最新状态：
暂无