完美世界(wanmei.com)某分站 Fck编辑器上传漏洞[T00ls-2012-00030]
| 漏洞信息 | |
|---|---|
| 漏洞编号: | T00ls-2012-00030 |
| 漏洞作者: | 醉入红尘梦 |
| 漏洞类型: | 上传漏洞 |
| 漏洞危害等级: | 高危 |
| 漏洞提交时间: | 2012-09-24 |
根据《中华人民共和国网络安全法》,本站漏洞永不公开,若厂商想了解详情请咨询[email protected]!
## 前言最近在测试某系统的时候,发现瑞数好像最近又升级了,以 ...
### 自我介绍大家好,我是朽木。目前担任一家金融公司的安全负责 ...
### 自我介绍大家好,我是陈博(ID:xiya),目前就职于启明星辰 ...
### 自我介绍simeon,前阿里巴巴集团安全部高级安全专家,曾就职 ...
自认为整个过程写的非常详细,虽然此文章我发表到某平台,但是没 ...
0x01、前言前两天,乌云白帽子提交了两个DedeCMS的通杀注入漏洞 ...
###0x00 前言上一篇文章 《(https://www.t00ls.com/thread-45736 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可,禁止一切形式的转载。当前正在使用CDN加速。
Copyright © 2008 - 2025 T00ls All Rights Reserved.

评论13次
公开一个真不容易 坐等其他
这个我是通过菜刀蜘蛛加猜测找到的fck编辑器目录的
渗透需要的是耐心,不停地寻找和排查,总会找到一个突破口的
恩!嘿嘿。
感觉很多漏洞都比较鸡肋,这个算是比较给力的了。。不过也是老一点的漏洞了。。顶一下楼主的火眼晶晶。。
上传比起注入来的更直接?!我是这么认为的~
这个站我发过注入。在wooyun!
联xi不上的是不是也应该公开呢?
真的不容易公开一个
根据[email protected]: 完美世界的安全部门工作非常负责,很快就联xi第三方修补了漏洞,因此公开。