当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-012915

漏洞标题：中国好声音官网上传漏洞

相关厂商：中国好声音官网

漏洞作者： 七叶

提交时间：2012-09-30 13:12

修复时间：2012-11-14 13:13

公开时间：2012-11-14 13:13

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：15

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-09-30： 细节已通知厂商并且等待厂商处理中
2012-10-05： 厂商已经确认，细节仅向厂商公开
2012-10-15： 细节向核心白帽子及相关领域专家公开
2012-10-25： 细节向普通白帽子公开
2012-11-04： 细节向实习白帽子公开
2012-11-14： 细节向公众公开

简要描述：

可以直接拿到jspshell，权限较大

详细说明：

if (strtype=="jpg"||strtype=="gif"||strtype=="bmp"||strtype=="png")
            return true;
   else{
            alert("这种文件类型不允许上传！\r\n只允许上传这几种文件：jpg、gif、
bmp、png\r\n请选择别的文件并重新上传。");

漏洞证明：

修复方案：

你懂得，比较常见..

版权声明：转载请注明来源 七叶@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2012-10-05 00:13

厂商回复：

CNVD确认漏洞情况，客户端验证是个极易犯的错误，十一期间暂未列入处置流程。
节后第一时间由CNVD联系网站管理方处置。
rank 10

最新状态：

暂无

漏洞评价：

评论

  1. 2012-09-30 13:29 | imlonghao ( 普通白帽子 | Rank:730 漏洞数:74 )

    .

  2. 2012-09-30 13:32 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    ..

  3. 2012-09-30 13:38 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    小伙子不错，记得来我的32场演唱会！

  4. 2012-09-30 15:12 | 数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)

    被轮了

  5. 2012-09-30 15:14 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @Hxai11 哈哈哈哈 这句亮了。

  6. 2012-09-30 15:17 | Errorera ( 普通白帽子 | Rank:112 漏洞数:21 | 我们应该在犯错误的情况下学习！)

    楼上的求演唱会门票!

  7. 2012-09-30 16:46 | circus ( 实习白帽子 | Rank:54 漏洞数:4 | 你会为一件事去说一句话,也会为一句话去干...)

    @Errorera 你问楼下的要。。

  8. 2012-09-30 18:00 | CHForce ( 路人 | Rank:0 漏洞数:1 | 路过不代表我冷漠，走路不代表没有马)

    我还有80场全球巡回演出，记得要来哦

  9. 2012-09-30 18:30 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @CHForce 我还有32个洞要挖 记得上乌云哦

  10. 2012-09-30 18:35 | snower ( 路人 | Rank:0 漏洞数:2 | 君子不器)

    @Hxai11 给我来门票

  11. 2012-09-30 18:39 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @xsser 苦逼屌丝党！

  12. 2012-09-30 23:28 | 害虫 ( 路人 | Rank:23 漏洞数:2 | rank 神马的都是浮云)

    看了下

  13. 2012-10-01 09:59 | neal ( 普通白帽子 | Rank:219 漏洞数:23 )

    小伙子不错，记得来我的32场演唱会！

  14. 2012-10-02 17:37 | Aepl│恋爱 ( 实习白帽子 | Rank:45 漏洞数:15 | Forzen恋爱-不要做你的Guest 只想做的你adm...)

    @七叶 登陆官网一看 看到了个亮点 中间那个 菜鸟路过TEST 553321337 是怎么来的？ 官网自带的 还是某人挂上去的

  15. 2012-10-02 19:47 | Hxai11 ( 普通白帽子 | Rank:1137 漏洞数:218 | 于是我们奋力向前游，逆流而上的小舟，不停...)

    @snower 只要你加入我的团队，我还有32场演唱会！

  16. 2012-10-03 11:15 | jdnehc ( 实习白帽子 | Rank:76 漏洞数:12 )

    其实我也有32场演唱会

  17. 2012-10-04 23:33 | 夏夏 ( 路人 | Rank:0 漏洞数:1 | 夏夏，好人一枚。)

    额，册那，我居然今天才知道，我不会告诉大家我就是好声音官网的，网站程序烂的你们无法想象呀，有漏洞是绝对正常的。。。

  18. 2012-10-07 10:54 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @夏夏 你是官网的？

  19. 2012-10-13 22:09 | 夏夏 ( 路人 | Rank:0 漏洞数:1 | 夏夏，好人一枚。)

    @xsser 对的，但是不是负责技术的，技术太坑爹了，直播时网站已经挂掉过好多次了 o(︶︿︶)o 唉。。。

  20. 2012-10-14 13:47 | upload ( 普通白帽子 | Rank:251 漏洞数:43 | 此处略--！)

    @夏夏 运营的？