爱奇艺(iqiyi.com)某分站padding oracle任意文件读取漏洞[T00ls-2014-00075] 2014-06-10 09:31:51 11 L29xM2 9750 漏洞信息 漏洞编号：T00ls-2014-00075 漏洞作者：L29xM2 漏洞类型：信息泄漏(目录遍历/文件下载) 漏洞危害等级：低风险 漏洞提交时间：2014-06-09 根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！ 类别 漏洞监测 关于作者 L29xM21篇文章44篇回复
评论11次
遇到过appscan 扫出一次 padding oracle ，没成功、、、 来学xi了。。。
老外的exp需要自己本地搭建依赖的环境，不好弄。wvs误报率较高，不过这种漏洞在aspx的不少
曾经我遇到了那么多padding oracle，网上看到各种文章说成功拿下，但是为嘛我一次也没成功过。
说白了就是 .NET没有打补丁的问题. asp.net网站 使用了 .NET ajax框架的.如果木有打补丁的，都会爆！
这个漏洞我在公司 亲测成功！真TM危险
我还真没成功过 WVS扫的吧
居然还有这种洞 WVS扫的吧。。
我擦，RP爆发阿。这种漏洞很多，但是成功的很少。。。。。不
遇到过，没成功过
我擦，RP爆发阿。这种漏洞很多，但是成功的很少。。。。。不