12306大量分站命令执行(可GETSHELL)

漏洞概要

缺陷编号:WooYun-2014-089121

漏洞标题:12306大量分站命令执行(可GETSHELL)

相关厂商:中国铁道科学研究院

漏洞作者:龍 、

提交时间:2014-12-28 23:36

公开时间:2015-02-11 23:38

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-12-28: 细节已通知厂商并且等待厂商处理中
2014-12-28: 厂商已经确认,细节仅向厂商公开
2015-01-07: 细节向核心白帽子及相关领域专家公开
2015-01-17: 细节向普通白帽子公开
2015-01-27: 细节向实习白帽子公开
2015-02-11: 细节向公众公开

简要描述:

12306大量分站命令执行(可GETSHELL),与http://wooyun.org/bugs/wooyun-2014-088626不同

详细说明:

http://www.beij.12306.cn/Dzsw/Shky/hwky.nei/quickorder.action

.wai基本都已修复,.nei一个没有修复,其他子域相同系统,通用

漏洞证明:

修复方案:

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:10

确认时间:2014-12-2823:59

厂商回复:

确认中,谢谢!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 0x 80 白帽子 | Rank:967 漏洞数:111)

    我朋友也发现了的 ,只是他没发。

  2. 2010-01-01 00:00 龍 、 白帽子 | Rank:268 漏洞数:70)

    与http://wooyun.org/bugs/wooyun-2014-088626不同

  3. 2010-01-01 00:00 无心、 白帽子 | Rank:45 漏洞数:7)

    泥煤的,装逼遭雷劈!!

  4. 2010-01-01 00:00 Ch丶0nly 白帽子 | Rank:168 漏洞数:19)

    其实全部都有人提交在360了,没错就是我

  5. 2010-01-01 00:00 ConTrol 白帽子 | Rank:0 漏洞数:0)

    大脸啪啪啪

  6. 2010-01-01 00:00 围剿 白帽子 | Rank:5 漏洞数:2)

    啪啪啪

  7. 2010-01-01 00:00 我爱,你老婆 白帽子 | Rank:16 漏洞数:2)

    @Ch丶0nly 以举报

  8. 2010-01-01 00:00 Maxson 白帽子 | Rank:10 漏洞数:1)

    神器求共享

  • N/A