漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033819
漏洞标题：中国手游某站某漏洞getshell导致170W会员信息泄露
相关厂商：cmge.com
漏洞作者： mango
提交时间：2013-08-08 12:11
修复时间：2013-09-22 12:11
公开时间：2013-09-22 12:11
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-08： 细节已通知厂商并且等待厂商处理中
2013-08-08： 厂商已经确认，细节仅向厂商公开
2013-08-18： 细节向核心白帽子及相关领域专家公开
2013-08-28： 细节向普通白帽子公开
2013-09-07： 细节向实习白帽子公开
2013-09-22： 细节向公众公开
简要描述：
- -我是求礼物的
详细说明：
审核大大、、、不要把标题改成解析漏洞。。。要是改了的话。。就会被别人利用的、、、所以等确认之后再改也可以
http://bbs.cmge.com/forum.php 这个是漏洞站点 也是手游全部的分站
http://bbs.cmge.com/data/attachment/common/cf/1826109bzxrcj0pl9tgdrz.png/.php
然后我们注册上传一个图马
![Y]ZBC3P9P7RXY_5M$_O6S[H.jpg](http://wimg.zone.ci/upload/201308/081153140cf5754789365815b0b3055d0baad6d5.jpg)
http://bbs.cmge.com/data/attachment/forum/201308/08/103904yasjau3gaaa5nnng.jpg/.php shell地址
170w 会员 - -
漏洞证明：
对了 你们旗下的http://bbs.douwan.cn/forum.php 这个其实也有解析漏洞哦 你们看着办吧
求送ipad 求送礼物
修复方案：
你知道的
版权声明：转载请注明来源 mango@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-08-08 12:19
厂商回复：
谢谢，已经通知技术处理中...
最新状态：
暂无