存在页面 server/fckeditor/editor/filemanager/connectors/test.html利用IIS6解析......
网站首页 > 网站漏洞
分站基本都有,直接传jsp,部分已经修复。FCKeditor/editor/filemanager/browser/default/browser.html?Type=Media&Connector=connectors/jsp/connector...
披露状态:2012-02-14: 细节已通知厂商并且等待厂商处理中2012-02-19: 厂商已经主动忽略漏洞,细节向公众公开简要描述:任何人都可以用官方10010给联通手机号发送短信,被用来短信诈骗,危害很大详细说明:http://info.10010....