WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0188094

漏洞标题：p2p金融安全之鼎鑫财富某处缺陷导致任意文件包含执行(主站Shell/数据库root权限/会员信息泄露/可操作数据库加钱)

相关厂商：鼎鑫财富

漏洞作者： T0n9

提交时间：2016-03-23 13:38

修复时间：2016-05-07 13:38

公开时间：2016-05-07 13:38

漏洞类型：文件包含

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2016-03-23： 积极联系厂商并且等待厂商认领中，细节不对外公开
2016-05-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

.

详细说明：

http://www.dingxincf.com/bbs/uc_server/admin.php
dingxincf

http://www.dingxincf.com/bbs/uc_server/1.php t

数据库信息
<T>MYSQL</T>
<H>localhost</H>
<U>root</U>
<P>yyxw168</P>
<L>utf8</L>

huangyi1
dxtz168

漏洞证明：

修复方案：

版权声明：转载请注明来源 T0n9@乌云

漏洞回应