[公开漏洞]TOM某站维护不当可再次getshell

TOM某站维护不当可再次getshell 相关厂商： TOM在线 漏洞作者：低调的瘦子 提交时间：2014-06-22 01:06 公开时间：2014-06-27 01:06 漏洞类型：系统/服务补丁不及时 危害等级：中 自评Rank：10 漏洞状态： 漏洞已经通知厂商但是厂商忽略漏洞 漏洞来源：http://www.wooyun.org Tags标签： 无 漏洞详情 披露状态：

2014-06-22：细节已通知厂商并且等待厂商处理中
2014-06-27：厂商已经主动忽略漏洞，细节向公众公开

简要描述：

R.T不用就下线吧。几万的用户数据你给别人看？

详细说明：

 WooYun: tom某分站sql注入导致getshell 

以前的，注入就没测试有没修复，

http://f.game.tom.com/admin.php

直接用wangzhiyong 123456登陆后台

然后就是getshell

shell地址http://f.game.tom.com//horind.php

漏洞证明：

修复方案：

下线或者升级吧

版权声明：转载请注明来源 低调的瘦子@乌云 漏洞回应 厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-06-22 01:06

厂商回复：

最新状态：

暂无