当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(6) 关注此漏洞

缺陷编号： WooYun-2012-10246

漏洞标题： phpcms v9 UTF8 最新多处爆路径

相关厂商： phpcms

漏洞作者： 蓝天

提交时间： 2012-07-28 11:32

公开时间： 2012-08-02 11:32

漏洞类型： 敏感信息泄露

危害等级： 低

自评Rank： 3

漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 无

0人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-28： 细节已通知厂商并且等待厂商处理中
2012-08-02： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

phpcms v9 UTF8 最新多处爆路径

详细说明：

phpcms v9 UTF8 最新多处爆路径

漏洞证明：

http://**.**.**.**/phpsso_server/phpcms/libs/classes/model.class.php

修复方案：

官方应该比我更清楚 ^_^

版权声明：转载请注明来源 蓝天@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-08-02 11:32

厂商回复：

最新状态：

暂无

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2012-07-28 11:42 | 撸管骚年 ( 路人 | Rank:12 漏洞数:4 | 可以不填吗？)
    1

    v9和你们有仇啊，这才几天啊，爆了好几个了！估计厂商恨死你们这帮黑阔了！

    1# 回复此人
  2. 2012-07-28 12:41 | 小一 ( 实习白帽子 | Rank:32 漏洞数:13 )
    1

    @撸管骚年 NO NO NO,上乌云提交的都是好帽子，坏骇客们都自己藏着掖着呢。。。

    2# 回复此人
  3. 2012-07-28 13:24 | 性感的蛐蛐 ( 路人 | Rank:0 漏洞数:2 | 少年,母猪喊你回家拱地!)
    1

    @撸管骚年 嘘,我只能说联系他们的客服表示架子大的很,都不当事,呵呵,不想评论太多了,

    3# 回复此人
  4. 2012-08-02 12:13 | 当当网(乌云厂商)
    1

    对于爆路径这种问题，大家就自己修复一下吧。 在文件头加入如下代码 <code> if (!defined ('PHPCMS_PATH')) { exit('Access Denied'); } </code>

    4# 回复此人

登录后才能发表评论，请先 登录 。