网宿科技某站任意文件上传，webshell已get，没敢深入 | wooyun-2012-016224| WooYun.org

当前位置：WooYun >> 漏洞信息

漏洞概要关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-016224

漏洞标题：网宿科技某站任意文件上传，webshell已get，没敢深入

相关厂商：网宿科技

漏洞作者： shack2

提交时间：2012-12-19 16:07

修复时间：2013-02-02 16:08

公开时间：2013-02-02 16:08

漏洞类型：任意文件遍历/下载

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签：无

4人收藏收藏
分享漏洞：

漏洞详情

披露状态：

2012-12-19：细节已通知厂商并且等待厂商处理中
2012-12-19：厂商已经确认，细节仅向厂商公开
2012-12-29：细节向核心白帽子及相关领域专家公开
2013-01-08：细节向普通白帽子公开
2013-01-18：细节向实习白帽子公开
2013-02-02：细节向公众公开

简要描述：

某站上传过滤不严格，导致任意文件

详细说明：

http://shenzhen.icp.chinanetcenter.com/index.php

里面有什么东西，你懂的
求礼物，求rank

漏洞证明：

http://shenzhen.icp.chinanetcenter.com/index.php

里面有什么东西，你懂的
求礼物，求rank

修复方案：

版权声明：转载请注明来源 shack2@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2012-12-19 18:01

厂商回复：

该站点为国家强制要求项目，为第三方开发，不会涉及公司重要业务信息，已经联系第三方修补漏洞。
感谢shack2，rank奉上。

最新状态：

暂无

漏洞评价：

评论

2012-12-19 16:10 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

@网宿科技忘了，藐视这还是一个通用漏洞，还有几个站也存在任意文件上传哟
2012-12-19 16:51 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

@shack2 末日前的逆袭
2012-12-19 16:58 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

@疯子屌丝末日前的逆袭
2012-12-19 17:04 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

@shack2 还以为你跟前面的同学撞洞了，原来有好几个~~
2012-12-19 17:25 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

@疯子菊花，好久没有搞基了？
2012-12-19 17:26 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

@shack2 看来哥不该发出来，遭你们群P了，应该直接把IP改了啪啪啪。
2012-12-19 17:52 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

新来的厂商前几天都要被蹂躏的
2012-12-19 17:54 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

@随风.潜入夜亲，你最近干吗去了？都没看到你冒泡。
2012-12-19 17:57 | shack2 ( 普通白帽子 | Rank:470 漏洞数:71 | QQ:1341413415 一个热爱编程(Java),热爱网...)

@疯子他最近搞基去了，披着马甲到处跑
2012-12-19 17:58 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

@疯子最近研究后天的末日逃生。
2012-12-19 18:03 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

@疯子半年没有上论坛了，还以为没人记得我了.感动,不然今晚来一发.......
2012-12-19 18:08 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

@随风.潜入夜求逃生路线啊....
2012-12-19 18:09 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

@随风.潜入夜怎么会呢，我上次问杨凡JJ他说你的ID还留着呢，今天刚刚清理完一批，貌似没看到清理你的。回去看看吧
2012-12-19 18:25 | 无敌L.t.H ( 路人 | Rank:21 漏洞数:4 | ‮……肉肉捉活，亭长放解)

看来我的蓝讯也不能留着，改天提交。
2012-12-19 22:33 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

@疯子 ID是我叫封的,因为那段时间忙....
2012-12-20 09:33 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

@随风.潜入夜好吧，如果愿意回去ID貌似还可以开启，亲回去吧。
2012-12-20 12:00 | 随风.潜入夜 ( 路人 | Rank:22 漏洞数:5 )

@无敌L.t.H 别改天了明天就末日了。
2013-02-02 19:50 | Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)

搞得我也来一发
2015-06-16 06:03 | BashLinux ( 路人 | Rank:2 漏洞数:1 | 高价长期收购SSH默认账号，密码，)

作者我很想和你交流一下能加下我qq吗麻烦了 773258