白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(20)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1651)
人才招聘
(38)
T00ls
»
厂商漏洞预警(Company Vulnerabilities)
[厂商漏洞预警] 完美世界(wanmei.com)某分站 Fck编辑器上传漏洞[T00ls-2012-00030]
t00ls管理团队01
2012-09-24 10:02
11320
13
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
t00ls管理团队01
管理团队
#1
根据《中华人民共和国网络安全法》,本站漏洞永不公开,若厂商想了解详情请咨询admin@t00ls.net!
t00ls管理团队01
管理团队
2012-09-25
#2
根据
security@wanmei.com
:
这个网站是跟第三方合作的活动,网站和程序都是第三方的,只是用了一个我们的域名。
完美世界的安全部门工作非常负责,很快就联系第三方修补了漏洞,因此公开。
ty4z2008
注册会员
2012-09-25
#3
真的不容易公开一个
darkmoon
僵尸会员
2012-09-26
#4
等其他公开
职业潜水帝 偶尔出来换口气
lan404
潜水会员
2012-09-26
#5
楼主火眼金睛
kkappa
僵尸会员
2012-09-26
#6
联系不上的是不是也应该公开呢?
chown
僵尸会员
2012-09-26
#7
联系第三方很费劲
xiaoxiaoabc
潜水会员
2012-09-26
#8
这个站我发过注入。在wooyun!
coody
僵尸会员
2012-09-27
#9
回复
8#
xiaoxiaoabc
上传比起注入来的更直接?!我是这么认为的~
weiweiwind
僵尸会员
2012-09-28
#10
感觉很多漏洞都比较鸡肋,这个算是比较给力的了。。不过也是老一点的漏洞了。。顶一下楼主的火眼晶晶。。
让恐惧成为你的翅膀.
----黑暗骑士3
1
2
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
t00ls管理团队01
管理团队
楼主
880
主题
2913
帖子
935
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞[T00ls-2026-00016]
中国科学报社(sciencenet.cn) 某分站存在逻辑漏洞[T00ls-2026-00015]
上海体育大学(www.sus.edu.cn) 某分站存在未授权访问导致内部信息泄露[T00ls-2026-00014]
南方都市报(oeeee.com) 某子站存在任意命令执行漏洞[T00ls-2026-00013]
南京理工大学(njust.edu.cn) 某分站存在远程命令执行漏洞[T00ls-2026-00012]
湖南大学(hnu.edu.cn) 某实验操作系统存在未授权漏洞[T00ls-2026-00010]
重庆旅游职业学院(cqvit.edu.cn)某分站存在数据泄露漏洞[T00ls-2026-00003]
河南农业职业学院(hnca.edu.cn) 某分站信息泄露+弱口令+getshell漏洞[T00ls-2026-00001]
百事中国(pepsi.com.cn) 某系统弱口令漏洞[T00ls-2025-00046]
新东方(koolearn.com) 某小程序权限认证绕过漏洞[T00ls-2025-00042]
完美世界(wanmei.com)某分站 Fck编辑器上传漏洞[T00ls-2012-00030] - 厂商漏洞预警(Company Vulnerabilities) - T00ls | 低调求发展 - 潜心习安全
白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(20)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1651)
人才招聘
(38)
T00ls
»
厂商漏洞预警(Company Vulnerabilities)
[厂商漏洞预警] 完美世界(wanmei.com)某分站 Fck编辑器上传漏洞[T00ls-2012-00030]
t00ls管理团队01
2012-09-24 10:02
11320
13
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
t00ls管理团队01
管理团队
#1
根据《中华人民共和国网络安全法》,本站漏洞永不公开,若厂商想了解详情请咨询admin@t00ls.net!
t00ls管理团队01
管理团队
2012-09-25
#2
根据
security@wanmei.com
:
这个网站是跟第三方合作的活动,网站和程序都是第三方的,只是用了一个我们的域名。
完美世界的安全部门工作非常负责,很快就联系第三方修补了漏洞,因此公开。
ty4z2008
注册会员
2012-09-25
#3
真的不容易公开一个
darkmoon
僵尸会员
2012-09-26
#4
等其他公开
职业潜水帝 偶尔出来换口气
lan404
潜水会员
2012-09-26
#5
楼主火眼金睛
kkappa
僵尸会员
2012-09-26
#6
联系不上的是不是也应该公开呢?
chown
僵尸会员
2012-09-26
#7
联系第三方很费劲
xiaoxiaoabc
潜水会员
2012-09-26
#8
这个站我发过注入。在wooyun!
coody
僵尸会员
2012-09-27
#9
回复
8#
xiaoxiaoabc
上传比起注入来的更直接?!我是这么认为的~
weiweiwind
僵尸会员
2012-09-28
#10
感觉很多漏洞都比较鸡肋,这个算是比较给力的了。。不过也是老一点的漏洞了。。顶一下楼主的火眼晶晶。。
让恐惧成为你的翅膀.
----黑暗骑士3
1
2
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
t00ls管理团队01
管理团队
楼主
880
主题
2913
帖子
935
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞[T00ls-2026-00016]
中国科学报社(sciencenet.cn) 某分站存在逻辑漏洞[T00ls-2026-00015]
上海体育大学(www.sus.edu.cn) 某分站存在未授权访问导致内部信息泄露[T00ls-2026-00014]
南方都市报(oeeee.com) 某子站存在任意命令执行漏洞[T00ls-2026-00013]
南京理工大学(njust.edu.cn) 某分站存在远程命令执行漏洞[T00ls-2026-00012]
湖南大学(hnu.edu.cn) 某实验操作系统存在未授权漏洞[T00ls-2026-00010]
重庆旅游职业学院(cqvit.edu.cn)某分站存在数据泄露漏洞[T00ls-2026-00003]
河南农业职业学院(hnca.edu.cn) 某分站信息泄露+弱口令+getshell漏洞[T00ls-2026-00001]
百事中国(pepsi.com.cn) 某系统弱口令漏洞[T00ls-2025-00046]
新东方(koolearn.com) 某小程序权限认证绕过漏洞[T00ls-2025-00042]