漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-011477
漏洞标题：联想的最后一个沦陷站点
相关厂商：联想
漏洞作者： 风萧萧
提交时间：2012-08-28 21:04
修复时间：2012-10-12 21:05
公开时间：2012-10-12 21:05
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-08-28： 细节已通知厂商并且等待厂商处理中
2012-08-28： 厂商已经确认，细节仅向厂商公开
2012-09-07： 细节向核心白帽子及相关领域专家公开
2012-09-17： 细节向普通白帽子公开
2012-09-27： 细节向实习白帽子公开
2012-10-12： 细节向公众公开
简要描述：
哎，没有乐phone，这是我发的最后联想的洞了！不给力啊！！！！
详细说明：
1.老规矩了，是这个站点呢
联想乐问吧，是咨询关于联想产品问题的地方吧！这次不牛B了。
2.我也来问个问题吧，这里只是测试呢！一不小心瞅到有个上传图片的地方呢！have a try！我上传一个正常图片看看先。
3.上传test.jpg吧，我最常用的头像，哈哈！点击上传咯
4.上传的时候，顺便抓个包看下怎么个上传的，看到filename="test.jpg",这里是不是可以改下呢？
5.看下返回的结果吧，可能包含有文件上传后的相对地址哦！果不其然呢！
6.访问下这个地址，结果如下：
漏洞证明：
7.再次上传，不过这个时候要抓包将filename的值test.jpg改成test.php，截图如下：
8.再看看返回的地址呗，哎呦我操，服务端真的没做判断呢，后缀还是.php
9.啥也不说了，操上菜刀：
修复方案：
1.客户端的过滤判断都是浮云，服务端还是需要做判断的；
2.文件名是改成随机命名了，但是后缀也要改下啊；
3.建议是将上传的文件存到另一个内网服务器，或者是另一台专门存放静态文件的服务器，这样即使上传成功了php文件，也不能执行了；
4.如果是在没有条件的话，建议设置上传文件的目录不可执行权限！
5.乐phone俺是不要了，20rank还是要的。谢谢！
版权声明：转载请注明来源 风萧萧@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-08-28 22:58
厂商回复：
1.攻击步骤能不能别这么详细，你这是教唆……
2.修复方案这次写的很详细，赞一下……
最新状态：
暂无
漏洞评价：
评论
-
@upload @Tea 所以就会要求： 1 提交漏洞的时候尽量展现你的思路和想法体现技术价值； 2 完成必要的证明的截图和文字体现你的漏洞价值。 否则可能就会让你获得的rank降低的，推荐@gainover 的漏洞报告乌云体 ：）
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人) -
@upload @Tea 所以就会要求： 1 提交漏洞的时候尽量展现你的思路和想法体现技术价值； 2 完成必要的证明的截图和文字体现你的漏洞价值。 否则可能就会让你获得的rank降低的，推荐@gainover 的漏洞报告乌云体 ：）
-
@波波虎 虎兄，你能看到俺的攻击步骤不？俺写的是思路啊！啊啊！！啊啊啊！！！
-
思路万岁！
-
最后一次 不信爱情了
-
@风萧萧 看来，你是没看过他们给我的回复，，，我已经不再相信爱情了。。。你懂的。。。。
-
@Coody 看过给我的答复，连基情都不信了。。。
-
@Coody @瘦蛟舞 不好意思，看了联想给你们的回复我笑射了！哈哈哈哈
-
@瘦蛟舞 哎。。。。。他们的回复真让这些白帽子心寒啊。。。。。
-
@风萧萧 亲，你是不是连@xsser都不相信了？哈哈