漏洞标题 开心主站ImageMagick命令执行三 相关制造商 Kaixin001.com 漏洞作者 过路人 提交时间 2016-05-06 09: 12 公共时间 2016-06-20 10: 30 漏洞类型 命令执行 危险等级 高 自我评估等级 20 漏洞状态 制造商已确认 标签标签 漏洞详细信息 http://www.kaixin001.com Kaixin.com可以命令执行。 1,0,01717 www.kaixin001.com/home/
2,http://www.kaixin001.com/photo/act_view_42.html活动照片办公室
写日记
远程命令执行 执行id命令后上传恶意图像，cloudeye echo
27.131.220.99是开心网主站的地址 漏洞证明： 修理计划： 版权声明：请注明出处。居民A @乌云