全球主机交流论坛

标题: 全球锐速交流论坛无责任转载-华夏创新四种设备存在命令... [打印本页]

作者: David 时间: 2016-2-25 13:25
标题: 全球锐速交流论坛无责任转载-华夏创新四种设备存在命令...
原文地址：
http://0day5.com/archives/3728

作者: whhuazi 时间: 2016-2-25 13:39
提示: 作者被禁止或删除内容自动屏蔽

作者: 62900015 时间: 2016-2-25 13:42
缺陷编号： WooYun-2015-135123
漏洞标题：华夏创新四种设备存在命令执行+四个SQL注入漏洞（无需登录）
相关厂商：北京华夏创新科技有限公司
漏洞作者：路人甲
提交时间： 2015-08-19 15:21
公开时间： 2015-11-17 15:30
漏洞类型：命令执行
危害等级：高
自评Rank： 20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

http://www.wooyun.org/bugs/wooyun-2015-0135123

楼主的要全面一点

作者: 如何让我遇见你 时间: 2016-2-25 14:06
华夏创新是什么？

作者: 0x69 时间: 2016-2-25 14:22
贵公司的四个产品代码一样就算了嘛，但是没想到啊这代码还是抄别人的...
该漏洞影响该公司的
1.LotApp 应用交付系统
2.LotBalance 负载均衡器
3.LotWan 广域网加速系统
4.LotServer 服务器加速软件

作者: txjcv 时间: 2016-2-25 14:25
那这个多少钱

作者: darksheen 时间: 2016-2-25 14:27
反正锐速这种闭源软件，用了就得信任它

作者: tomcb 时间: 2016-2-25 14:29

如何让我遇见你发表于 2016-2-25 14:06
华夏创新是什么？

锐速就是他家的

作者: lykin 时间: 2016-3-2 10:10
和锐速一家的？

欢迎光临全球主机交流论坛 (https://443502.xyz/)