T00ls » 厂商漏洞预警(Company Vulnerabilities)

[厂商漏洞预警] Apache官网(apache.org) 某分站任意文件读取漏洞[T00ls-2017-00036]

backlion 2017-03-07 09:54 7254 5

backlion注册会员 T00ls活跃度2级

T00ls活跃度2级

#1

根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！

低调求技术提升！

by_wm潜水会员

2017-03-07

#2

你这顺手就搞了搞就有点骚气了。。

lcvv_注册会员

T00ls活跃度1级

2017-03-07

#3

既然能够file那是不是能够http呢？

半吊子

lcvv_注册会员

T00ls活跃度1级

2017-03-07

#4

刚刚稍微测试了一下
已经不只是读取目录了，还能列目录
https://cwiki.apache.org/confluence//spaces/viewdefaultdecorator.action?decoratorName=file:///

半吊子

fuccck僵尸会员

2017-03-08

#5

今天官网已经修复

H_6y_c僵尸会员

2017-03-08

#6

为什么厂商是百度啊