漏洞详情

披露状态:

2014-09-22: 细节已通知厂商并且等待厂商处理中
2014-09-23: 厂商已经确认,细节仅向厂商公开
2014-10-03: 细节向核心白帽子及相关领域专家公开
2014-10-13: 细节向普通白帽子公开
2014-10-23: 细节向实习白帽子公开
2014-11-06: 细节向公众公开

简要描述:

getshell

详细说明:

问题网页在
http://app.suning.com/android/dev/registry?step=2
证件上传上面

QQ截图20140922190955.png


http://app.suning.com/upload/img/idpic/20140922/541ff8654fda58891822292eb538cd87ef85683b0cf822a8132ca4.php
shell地址 已删除

QQ截图20140922191637.png


QQ截图20140922192315.png


漏洞证明:

如上

修复方案:

你们专业

标签: none

评论已关闭