漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014477
漏洞标题：江苏卫视nginx解析漏洞得到webshell
相关厂商：江苏卫视
漏洞作者： if、so
提交时间：2012-11-07 18:21
修复时间：2012-12-22 18:22
公开时间：2012-12-22 18:22
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：13
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-07： 细节已通知厂商并且等待厂商处理中
2012-11-08： 厂商已经确认，细节仅向厂商公开
2012-11-18： 细节向核心白帽子及相关领域专家公开
2012-11-28： 细节向普通白帽子公开
2012-12-08： 细节向实习白帽子公开
2012-12-22： 细节向公众公开
简要描述：
江苏卫视社区nginx解析漏洞得到webshell
详细说明：
nginx解析，不都说。如图，先上传头像
，然后查看图片地址
，得到这个地址
，发现图片明显变大，然后想了下，把“_big”去掉，得到
，文件存在，尺寸和以前一样大，下载回来，发现未对图片进行处理。果断菜刀测试下。。。
漏洞证明：
修复方案：
技术人员比我更专业。
By if、
版权声明：转载请注明来源 if、so@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2012-11-08 00:05
厂商回复：
CNVD确认漏洞情况，同时确认在wooyun非首报，已在7日晚间转发CNCERT江苏分中心，由其复现后再次协调涉事单位处置。
非首报，rank 9
最新状态：
暂无
漏洞评价：
评论
-
在乌云上看到过这个case了
-
恩？悲剧了。。
-
@风萧萧 给个连接呢'现在搜索不好使
-
@北洋贱队 哪个想搞的，可是先要注册，没那个胆啊，哈哈
-
@cy3ber 不是，我工具包里面的一句话图片，当时急，拿着用了。。
( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)