当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(19) 关注此漏洞

缺陷编号: WooYun-2014-65476

漏洞标题: ecshop设计缺陷导致存在脱裤风险

相关厂商: ShopEx

漏洞作者: hkAssassin

提交时间: 2014-06-19 14:56

公开时间: 2014-09-17 14:58

漏洞类型: 设计错误/逻辑缺陷

危害等级: 中

自评Rank: 10

漏洞状态: 厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 help@wooyun.org

Tags标签: 无

3人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-06-19: 细节已通知厂商并且等待厂商处理中
2014-06-20: 厂商已经确认,细节仅向厂商公开
2014-06-23: 细节向第三方安全合作伙伴开放(绿盟科技唐朝安全巡航无声信息
2014-08-14: 细节向核心白帽子及相关领域专家公开
2014-08-24: 细节向普通白帽子公开
2014-09-03: 细节向实习白帽子公开
2014-09-17: 细节向公众公开

简要描述:

ecshop cms设计缺陷导致存在脱裤风险

详细说明:

后台备份数据库的地方,如果在windows系统下可以通过短文件名直接访问。

)N}L25WZ@8K6ESB1AF}VE2Q.jpg



这是我找的一个证明此问题可以脱裤的站

SF[O~RVC[SJX(%(SSNOR)56.jpg





漏洞证明:

后台备份数据库的地方,如果在windows系统下可以通过短文件名直接访问。

)N}L25WZ@8K6ESB1AF}VE2Q.jpg



这是我找的一个证明此问题可以脱裤的站

SF[O~RVC[SJX(%(SSNOR)56.jpg



修复方案:

你们懂!

版权声明:转载请注明来源 hkAssassin@乌云


漏洞回应

厂商回应:

危害等级:低

漏洞Rank:3

确认时间:2014-06-20 10:57

厂商回复:

非常感谢您为shopex信息安全做的贡献
我们将尽快修复
非常感谢

最新状态:

暂无


漏洞评价:

对本漏洞信息进行评价,以更好的反馈信息的价值,包括信息客观性,内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):
登陆后才能进行评分

评价

  1. 2014-06-19 15:04 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | ☯☯☯☯☯☯☯☯☯☯)
    2

    哈哈哈

  2. 2014-06-19 15:10 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)
    0

    @寂寞的瘦子 见笑了……哈哈……为什么。我发了那么多洞,都处于正在审核当中,这个这么快就过了~~~~

  3. 2014-06-19 15:17 | 齐迹 ( 普通白帽子 | Rank:804 漏洞数:104 | 重庆地区招聘安全工程师。sec.zbj.com欢迎...)
    1

    存在脱裤风险?

  4. 2014-06-19 15:20 | 网络小兵 ( 路人 | Rank:13 漏洞数:3 | t00ls)
    0

    不会是那个短文件名吧

  5. 2014-06-19 15:21 | 网络小兵 ( 路人 | Rank:13 漏洞数:3 | t00ls)
    0

    估计是,我看他提交了2个不同的CMS

  6. 2014-06-19 15:36 | hkAssassin ( 普通白帽子 | Rank:395 漏洞数:73 | 我是一只毛毛虫。)
    0

    @齐迹 shi

登录后才能发表评论,请先 登录