迈外迪一个通杀的漏洞可影响旗下大部分网站系统

漏洞概要

缺陷编号:WooYun-2014-088675

漏洞标题:迈外迪一个通杀的漏洞可影响旗下大部分网站系统

相关厂商:迈外迪

漏洞作者:猪猪侠

提交时间:2014-12-25 21:46

公开时间:2015-02-08 21:48

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-12-25: 细节已通知厂商并且等待厂商处理中
2014-12-29: 厂商已经确认,细节仅向厂商公开
2015-01-08: 细节向核心白帽子及相关领域专家公开
2015-01-18: 细节向普通白帽子公开
2015-01-28: 细节向实习白帽子公开
2015-02-08: 细节向公众公开

简要描述:

迈外迪一个通杀的漏洞影响旗下大部分网站系统,关联性放大攻击比你们想象中要严重的多。

详细说明:

WooYun: 迈外迪某后台使用第三方组件存在上传漏洞一开始没太在意,但是看到在google site:wiwide.com 找出来的二级域名几乎全部都有SVN信息泄露的时候,觉得这个事情不简单。

漏洞证明:

修复方案:

#1减少敏感信息泄露#2 尽量少用第三方组件

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:13

确认时间:2014-12-29 09:38

厂商回复:

问题已经确认,多谢白帽子的反馈!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 子非海绵宝宝 白帽子 | Rank:1220 漏洞数:113)

    放过他吧 他还只是个孩子

  2. 2010-01-01 00:00 雷锋 白帽子 | Rank:8 漏洞数:1)

    前排广告位

  3. 2010-01-01 00:00 玉林嘎 白帽子 | Rank:757 漏洞数:64)

    还给不给活路啊

  4. 2010-01-01 00:00 鸟云厂商 白帽子 | Rank:1196 漏洞数:106)

    猪哥手下留情啊 厂商程序猿连续加班都快断气了

  5. 2010-01-01 00:00 秋风 白帽子 | Rank:372 漏洞数:32)

    NB!

  6. 2010-01-01 00:00 机器猫 白帽子 | Rank:901 漏洞数:90)

    牛逼

  7. 2010-01-01 00:00 _Thorns 白帽子 | Rank:796 漏洞数:60)

    轻点,疼。

  8. 2010-01-01 00:00 luwikes 白帽子 | Rank:415 漏洞数:42)

    还能不能一起愉快的玩耍了

  9. 2010-01-01 00:00 窝窝哥 白帽子 | Rank:55 漏洞数:10)

    还能不能一起愉快的玩耍了

  10. 2010-01-01 00:00 第四维度 白帽子 | Rank:40 漏洞数:4)

    广告位

  11. 2010-01-01 00:00 龍 、 白帽子 | Rank:268 漏洞数:70)

    还能不能一起愉快的玩耍了

  12. 2010-01-01 00:00 azuer 白帽子 | Rank:105 漏洞数:14)

    富婆属于你了! 他们再也抢不走了!

  13. 2010-01-01 00:00 nextdoor 白帽子 | Rank:237 漏洞数:29)

    小猪猪又调皮了

  14. 2010-01-01 00:00 泳少 白帽子 | Rank:158 漏洞数:20)

    圣诞你来这个。。

  15. 2010-01-01 00:00 小呆呆 白帽子 | Rank:33 漏洞数:4)

    小猪猪。。

  16. 2010-01-01 00:00 猪猪侠 白帽子 | Rank:2932 漏洞数:249)

    小呆呆。。

  17. 2010-01-01 00:00 px1624 白帽子 | Rank:963 漏洞数:126)

    安全公司==娱乐货

  18. 2010-01-01 00:00 SuperRookie 白帽子 | Rank:46 漏洞数:5)

    平安夜一个, 圣诞节一个 , 力顶猪哥狂欢夜。 厂商自毁服务器

  19. 2010-01-01 00:00 天朝城管 白帽子 | Rank:97 漏洞数:11)

    娱乐货= =

  20. 2010-01-01 00:00 茜茜公主 白帽子 | Rank:899 漏洞数:85)

    还能不能一起愉快的玩耍了

  21. 2010-01-01 00:00 袋鼠妈妈 白帽子 | Rank:346 漏洞数:28)

    别让一些娱乐货给忽悠了

  22. 2010-01-01 00:00 her0ma 白帽子 | Rank:586 漏洞数:58)

    这样也好,一下下整体的把所有问题解决了,还能大大提升公司员工的安全意识!

  23. 2010-01-01 00:00 看什麼看 白帽子 | Rank:12 漏洞数:2)

    @her0ma 这么多人免费服务....一下子把这家的渗透难度提高了好几个数量级。

  24. 2010-01-01 00:00 帅气小狼狗 白帽子 | Rank:8 漏洞数:1)

    还疼吗?