漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-048021
漏洞标题：道有道某站命令执行
相关厂商：daoyoudao.com
漏洞作者： M4sk
提交时间：2014-01-06 14:53
修复时间：2014-01-11 14:54
公开时间：2014-01-11 14:54
漏洞类型：命令执行
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-01-06： 细节已通知厂商并且等待厂商处理中
2014-01-11： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
坐等忽略
详细说明：
http://api.cy.daoyoudao.com/app/diydishlist.do
/usr/local/industry/dining/api/
drwxr-xr-x 2 root root 4096 2012-08-09 admin
-rw-r--r-- 1 root root 25 2013-05-10 a.xml
-rw-r--r-- 1 root root 2082 2013-05-10 beep.jsp
-rw-r--r-- 1 root root 1574 2013-04-12 bus_wifi.mobileconfig
drwxr-xr-x 3 root root 4096 2012-08-09 cert
drwxr-xr-x 3 root root 4096 09-13 16:47 css
-rw-r--r-- 1 root root 4643 2012-08-09 Dishesform.jsp
drwxr-xr-x 2 root root 4096 12-19 17:05 errorcss
-rw-r--r-- 1 root root 388 12-19 17:05 error.html
drwxr-xr-x 3 root root 4096 12-19 17:05 images
drwxr-xr-x 5 root root 4096 07-31 10:09 imanage1
drwxr-xr-x 10 root root 4096 2013-01-29 industry
drwxr-xr-x 24 root root 4096 10-16 14:58 js
-rw-r--r-- 1 root root 2923 2013-03-19 login.ftl
-rw-r--r-- 1 root root 2796 2012-08-09 login.ftl.20130319
drwxr-xr-x 2 root root 4096 2012-08-09 META-INF
drwxr-xr-x 3 root root 4096 2012-10-15 model
-rw-r--r-- 1 root root 863 2012-08-09 MyJsp.jsp
-rw-r--r-- 1 root root 1335 2012-08-09 ok.jsp
-rw-r--r-- 1 root root 3800 2012-08-09 receivemo.jsp
drwxr-xr-x 5 root root 4096 2012-11-05 style
drwxr-xr-x 5 root root 4096 10-28 18:54 template
drwxr-xr-x 4 root root 4096 2013-01-29 tenant
-rw-r--r-- 1 root root 414 2012-08-09 unauthorized.jsp
drwxr-xr-x 251 root root 36864 01-03 15:27 upload
drwxr-xr-x 4 root root 4096 10-28 10:10 WEB-INF
http://api.cy.daoyoudao.com/wooyun.txt
漏洞证明：
http://api.cy.daoyoudao.com/wooyun.txt
修复方案：
目测你会忽略 所以.....
版权声明：转载请注明来源 M4sk@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-01-11 14:54
厂商回复：
最新状态：
暂无