在乌云看到一个360防御漏洞

显示全部楼层 · 发表于 2012-10-25 14:18:44

如题
地址连接：http://www.wooyun.org/bugs/wooyun-2010-013768

显示全部楼层 · 发表于 2012-10-25 14:32:12

漏洞概要关注数(12) 关注此漏洞
缺陷编号：    WooYun-2012-13768
漏洞标题：    绕过过360拦截成功添加用户。
相关厂商：    奇虎360
漏洞作者：    YangCL
提交时间：    2012-10-23
漏洞类型：    命令执行
危害等级：    低
漏洞状态：    厂商已经确认
漏洞来源：    http://www.wooyun.org
Tags标签：    无
0人收藏收藏分享漏洞：0
漏洞详情
披露状态：
2012-10-23：细节已通知厂商并且等待厂商处理中
2012-10-23：厂商已经确认，细节仅向厂商公开
简要描述：
DOS下烧过360拦截添加用户。参数问题。
漏洞hash：386b281dccc3c22be3c3deea1b9756e7
版权声明：转载请注明来源 YangCL@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2012-10-23
厂商回复：
该问题并非360安全漏洞，算是一个防御缺陷，我们已经修复该问题并尽快发布新版本，感谢您的反馈.
最新状态：
暂无
——你还不如，直接复制，粘贴过来，一目了然！

显示全部楼层 · 发表于 2012-10-25 14:38:46

老机子发表于 2012-10-25 14:32
漏洞概要关注数(12) 关注此漏洞
缺陷编号： WooYun-2012-13768
漏洞标题：绕过过360拦截成功添加用户 ...

大人英明~

显示全部楼层 · 发表于 2012-10-25 16:53:45

记得当时有人在卡饭发过，这会找不到那个帖子，当时MJ大牛说不用修复的

显示全部楼层 · 发表于 2012-10-25 17:12:36

该主题重新分类，另：此条消息还未得到官方证实，正在求证。请勿扩散。

显示全部楼层 · 发表于 2012-10-25 17:19:19

坐等360回应修复

显示全部楼层 · 发表于 2012-10-25 17:47:06

DOS下烧过360拦截

烧过还是绕过

显示全部楼层 · 发表于 2012-10-25 20:05:54

乌云上已经给过答复:
厂商回复：
该问题并非360安全漏洞，算是一个防御缺陷，我们已经修复该问题并尽快发布新版本，感谢您的反馈.

[问题反馈] 在乌云看到一个360防御漏洞