T00ls » 厂商漏洞预警(Company Vulnerabilities)

[厂商漏洞预警] 爱奇艺(iqiyi.com)某分站padding oracle任意文件读取漏洞[T00ls-2014-00075]

t00ls管理团队10 2014-06-10 09:31 10234 11

t00ls管理团队10

T00ls漏洞审核管理员，如需提交漏洞，请联系support@t00ls.net

T00ls活跃度5级

#1

根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！

th3nksme僵尸会员

2014-06-30

#2

看看学习了啊呵呵。。

评分记录

t00ls管理团队11TuBi -1：灌水

blacksmith潜水会员

2014-08-16

#3

我擦，RP爆发阿。这种漏洞很多，但是成功的很少。。。。。不

该隐僵尸会员

2014-11-07

#4

遇到过，没成功过

warnning:楼主，我闻到你网站漏洞的血腥味了，怎么办;p

faust注册会员

T00ls活跃度1级

2014-11-07

#5

PD漏洞我就没成功过………………

2014-12-07

#6

居然还有这种洞 WVS扫的吧。。

gonganjia僵尸会员

2014-12-31

#7

我还真没成功过 WVS扫的吧

北京联众互动网络股份有限公司信息安全部 WEB安全工程师

2015-01-09

#8

这个漏洞我在公司亲测成功！真TM危险

北京联众互动网络股份有限公司信息安全部 WEB安全工程师

2015-01-09

#9

说白了就是 .NET没有打补丁的问题. asp.net网站使用了 .NET ajax框架的.如果木有打补丁的，都会爆！

n90secs僵尸会员

2015-08-11

#10

曾经我遇到了那么多padding oracle，网上看到各种文章说成功拿下，但是为嘛我一次也没成功过。