台湾新浪星座频道被黑

漏洞概要

缺陷编号:WooYun-2012-06273

漏洞标题:台湾新浪星座频道被黑

相关厂商:新浪

漏洞作者:帅气凌云

提交时间:2012-04-22 03:59

公开时间:2012-06-06 04:00

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

Tags标签:

漏洞详情

披露状态:

2012-04-22: 细节已通知厂商并且等待厂商处理中
2012-04-25: 厂商已经确认,细节仅向厂商公开
2012-05-05: 细节向核心白帽子及相关领域专家公开
2012-05-15: 细节向普通白帽子公开
2012-05-25: 细节向实习白帽子公开
2012-06-06: 细节向公众公开

简要描述:

友情检测之谁让他星座算不准?

详细说明:

之前已经拿下并通知官方修复严重的sql注入漏洞,这次只是比较深入的进行了友情渗透测试。不巧,上传存在严重验证BUG(说漏洞也不为过)直接上传php文件

漏洞证明:

http://mindcity.sina.com.tw/wwwscan.php

修复方案:

可能是历史问题。不过目录下存在测试php环境的文件test.php大概是二级目录下存在svn文件,test.php以帮你们删除,svn的虽然是内网的不过建议也不要在web目录下存在........

漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2012-04-25 09:54

厂商回复:

感谢提供!

最新状态:

暂无

评价

  1. 2010-01-01 00:00 adwin 白帽子 | Rank:112 漏洞数:11)

    @xsser 昨晚提交的肿么没审核。。

  2. 2010-01-01 00:00 Valo洛洛 白帽子 | Rank:428 漏洞数:50)

    @adwin 你不让人泡妹子么,不让人睡觉么= =大周末的别急

  3. 2010-01-01 00:00 孤独雪狼 白帽子 | Rank:240 漏洞数:38)

    @Valo洛洛 妹纸重要

  4. 2010-01-01 00:00 adwin 白帽子 | Rank:112 漏洞数:11)

    @Valo洛洛 恩,楼上说的在理。

  5. 2010-01-01 00:00 天行健 白帽子 | Rank:20 漏洞数:3)

    @Valo洛洛 妹纸相当重要,各种重要