漏洞详情

披露状态:

2014-09-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2014-11-11: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

“洛黛尔”是美国clostyle在中国的品牌名称,是美国Clostyle 公司在中国全资子公司北京和春衣品科技服务有限公司在中国电子商务平台上经营的女性时尚消费品牌

详细说明:

ragecomic.png

漏洞证明:

http://www.***style.com/admin/privilege.php?act=logout
sync 219.232.***.**::dbback

修复方案:

rsync限制对外访问

标签: none

评论已关闭