漏洞标题 开心网主站ImageMagick命令执行三处 相关厂商 kaixin001.com 漏洞作者 路人甲 提交时间 2016-05-06 09:12 公开时间 2016-06-20 10:30 …
漏洞标题
开心主站ImageMagick命令执行三
相关制造商
Kaixin001.com
漏洞作者
过路人
提交时间
2016-05-06 09: 12
公共时间
2016-06-20 10: 30
漏洞类型
命令执行
危险等级
高
自我评估等级
20
漏洞状态
制造商已确认
标签标签
漏洞详细信息
http://www.kaixin001.com
Kaixin.com可以命令执行。
1,0,01717 www.kaixin001.com/home/

2,http://www.kaixin001.com/photo/act_view_42.html活动照片办公室

写日记

远程命令执行
执行id命令后上传恶意图像,cloudeye echo

27.131.220.99是开心网主站的地址
漏洞证明:
修理计划:
版权声明:请注明出处。居民A @乌云