搜狗某站任意文件读取

漏洞概要

缺陷编号:WooYun-2015-0121133

漏洞标题:搜狗某站任意文件读取

相关厂商:搜狗

漏洞作者:卡卡

提交时间:2015-06-17 14:37

公开时间:2015-08-01 14:40

漏洞类型:任意文件遍历/下载

危害等级:中

自评Rank:10

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-06-17: 细节已通知厂商并且等待厂商处理中
2015-06-17: 厂商已经确认,细节仅向厂商公开
2015-06-27: 细节向核心白帽子及相关领域专家公开
2015-07-07: 细节向普通白帽子公开
2015-07-17: 细节向实习白帽子公开
2015-08-01: 细节向公众公开

简要描述:

某中学门卫,六十五岁的周大爷因屡次遭到校花骚扰,被迫提出辞职,称现在的年轻人真让人受不了。据说该校花没事时候总往门卫室跑,喜欢聊一些隐私问题,还有次装晕倒硬要周大爷人工呼吸。周大爷无奈提出辞职,校长再三挽留才留下继续工作。为避免类似事件发生,校方请周大爷以后不要开宾利来上班,周大爷也表示要换成奔驰。。

详细说明:

文件读取 没什么好说的

就不翻history了

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2015-06-1714:40

厂商回复:

收到,感谢提供

最新状态:

暂无

评价

  1. 2010-01-01 00:00 dalamar 白帽子 | Rank:0 漏洞数:0)

    看到这个描述我也是醉了...