tom在线某站敏感信息泄漏导致getshell

漏洞概要

缺陷编号:WooYun-2014-054495

漏洞标题:tom在线某站敏感信息泄漏导致getshell

相关厂商:TOM在线

漏洞作者:农村教师

提交时间:2014-03-24 19:03

公开时间:2014-05-08 19:04

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2014-03-24: 细节已通知厂商并且等待厂商处理中
2014-03-25: 厂商已经确认,细节仅向厂商公开
2014-04-04: 细节向核心白帽子及相关领域专家公开
2014-04-14: 细节向普通白帽子公开
2014-04-24: 细节向实习白帽子公开
2014-05-08: 细节向公众公开

简要描述:

详细说明:

tom在线某站getshelluc_key:icu3c8O7AdLa97P126h6O7C1K4Qaocd3q91eTcUcs571B91f84C2o137J9ubj6J7http://bbs.game.tom.com/tom在线某站getshelluc_key:icu3c8O7AdLa97P126h6O7C1K4Qaocd3q91eTcUcs571B91f84C2o137J9ubj6J7http://bbs.game.tom.com/

漏洞证明:

tom在线某站getshelluc_key:icu3c8O7AdLa97P126h6O7C1K4Qaocd3q91eTcUcs571B91f84C2o137J9ubj6J7http://bbs.game.tom.com/

修复方案:

你们比我跟专业

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:19

确认时间:2014-03-2515:58

厂商回复:

非常感谢您对TOM在线的帮助,我们会尽快做出处理。我们为支持TOM在线的发布者创建了一个技术交流QQ群:,希望您以及更多的成员加入,大家共同交流。

最新状态:

暂无

评价

  1. 2010-01-01 00:00 虾米 白帽子 | Rank:103 漏洞数:11)

    我教语文的,你呢,

  2. 2010-01-01 00:00 爱上平顶山 白帽子 | Rank:2224 漏洞数:244)

    tom就是垃圾 一直都是那句话:非常感谢您对TOM在线的帮助,我们会尽快做出处理。我们为支持TOM在线的发布者创建了一个技术交流QQ群:328442670,希望您以及更多的成员加入,大家共同交流。同时TOM在线在通过公司申请后会不定期发送礼品给发布者,以表您对TOM在线的支持。 从没有见过礼物 垃圾

  3. 2010-01-01 00:00 农村教师 白帽子 | Rank:64 漏洞数:6)

    @虾米 我真实体育老师!

  4. 2010-01-01 00:00 xiaokinghk 白帽子 | Rank:82 漏洞数:15)

    @爱上平顶山 同意 这是大实话

  5. 2010-01-01 00:00 U神 白帽子 | Rank:788 漏洞数:65)

    @虾米 @农村教师 @xiaokinghk @爱上平顶山 我给大家谷歌出来了~https://www.google.com.hk/search?q=%E9%9D%9E%E5%B8%B8%E6%84%9F%E8%B0%A2%E6%82%A8%E5%AF%B9TOM%E5%9C%A8%E7%BA%BF%E7%9A%84%E5%B8%AE%E5%8A%A9%EF%BC%8C%E6%88%91%E4%BB%AC%E4%BC%9A%E5%B0%BD%E5%BF%AB%E5%81%9A%E5%87%BA%E5%A4%84%E7%90%86%E3%80%82%E6%88%91%E4%BB%AC%E4%B8%BA%E6%94%AF%E6%8C%81TOM%E5%9C%A8%E7%BA%BF%E7%9A%84%E5%8F%91%E5%B8%83%E8%80%85%E5%88%9B%E5%BB%BA%E4%BA%86%E4%B8%80%E4%B8%AA%E6%8A%80%E6%9C%AF%E4%BA%A4%E6%B5%81QQ%E7%BE%A4%EF%BC%9A328442670%EF%BC%8C%E5%B8%8C%E6%9C%9B%E6%82%A8%E4%BB%A5%E5%8F%8A%E6%9B%B4%E5%A4%9A%E7%9A%84%E6%88%90%E5%91%98%E5%8A%A0%E5%85%A5%EF%BC%8C%E5%A4%A7%E5%AE%B6%E5%85%B1%E5%90%8C%E4%BA%A4%E6%B5%81%E3%80%82%E5%90%8C%E6%97%B6TOM%E5%9C%A8%E7%BA%BF%E5%9C%A8%E9%80%9A%E8%BF%87%E5%85%AC%E5%8F%B8%E7%94%B3%E8%AF%B7%E5%90%8E%E4%BC%9A%E4%B8%8D%E5%AE%9A%E6%9C%9F%E5%8F%91%E9%80%81%E7%A4%BC%E5%93%81%E7%BB%99%E5%8F%91%E5%B8%83%E8%80%85%EF%BC%8C%E4%BB%A5%E8%A1%A8%E6%82%A8%E5%AF%B9TOM%E5%9C%A8%E7%BA%BF%E7%9A%84%E6%94%AF%E6%8C%81%E3%80%82+%E4%BB%8E%E6%B2%A1%E6%9C%89%E8%A7%81%E8%BF%87%E7%A4%BC%E7%89%A9&newwindow=1&safe=active&ei=gTkwU4OhMO6hiAeWtYCoBQ&start=10&sa=N&biw=1440&bih=799

  6. 2010-01-01 00:00 M4sk 白帽子 | Rank:783 漏洞数:96)

    @爱上平顶山 同意...所以我再也没看过TOM了

  7. 2010-01-01 00:00 无名小卒 白帽子 | Rank:10 漏洞数:1)

    老师你咋也弄tom上次暑假作业比谁tom弄得多话说主站现在还在手上呢!

  8. 2010-01-01 00:00 爱上平顶山 白帽子 | Rank:2224 漏洞数:244)

    @M4sk 我也是 在不看TOM

  9. 2010-01-01 00:00 小鸡鸡 白帽子 | Rank:33 漏洞数:2)

    @农村教师 [email protected]