WooYun.org

漏洞概要 关注数(121) 关注此漏洞

缺陷编号： WooYun-2013-45012

漏洞标题： 51CTO存在严重逻辑设计缺陷（已证明可SHELL主站）

相关厂商： 51CTO技术网站

漏洞作者： 猪猪侠

提交时间： 2013-12-05 15:42

公开时间： 2014-01-19 15:43

漏洞类型： 设计缺陷/逻辑错误

危害等级： 高

自评Rank： 20

漏洞状态： 厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 help@wooyun.org

Tags标签： 设计缺陷/边界绕过 逻辑错误 敏感功能未限制次数

20人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2013-12-05： 细节已通知厂商并且等待厂商处理中
2013-12-06： 厂商已经确认，细节仅向厂商公开
2013-12-16： 细节向核心白帽子及相关领域专家公开
2013-12-26： 细节向普通白帽子公开
2014-01-05： 细节向实习白帽子公开
2014-01-19： 细节向公众公开

简要描述：

看到了伟大的路人甲提交了一个安全事件，于是顺着去看了下51CTO的安全。
http://www.wooyun.org/bugs/wooyun-2013-044990

详细说明：

http://publish.linkphone.cn/index.php?m=admin&c=index&a=login&pc_hash=


http://www.linkphone.cn/phpsso_server/?m=admin&c=login&a=init&forward=

http://whois.chinaz.com/51cto.com


http://whois.chinaz.com/linkphone.cn


http://whois.chinaz.com/cioage.com


http://whois.chinaz.com/watchstor.com


http://whois.chinaz.com/hc3i.cn


http://e.weibo.com/watchstor

%username% = 用户名


%domain% = 公司域名


%username%%domain%


%username%1


%username%12


%username%123


%username%1234


%username%12345


%username%123456


%username%@123


%username%@123.com


%username%@163


%username%@163.com


%username%163


%username%8


%username%88


%username%888


%username%999


%username%666


%username%2008


%username%2009


%username%2010


%username%2011


%username%2012


%username%2013


%username%@2008


%username%@2009


%username%@2010


%username%@2011


%username%@2012


%username%@2013


%username%!@#

漏洞证明：

修复方案：

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价