当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-05549

漏洞标题:多多返利淘宝客后台任意文件读取

相关厂商:多多返利淘宝客

漏洞作者: 08fans

提交时间:2012-03-25 23:05

修复时间:2012-03-25 23:05

公开时间:2012-03-25 23:05

漏洞类型:任意文件遍历/下载

危害等级:低

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-03-25: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-03-25: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

后台有扫描木马功能,可以查看任务文件源码。

详细说明:

算是个鸡肋,利用注入漏洞进后台读取数据库配置文件社工等。测试了两个站运气好都成功社工。拿shell碰到了些问题,本机还在测试中。

漏洞证明:

注入漏洞:
WooYun: 多多淘宝客7.4 SQL注射绕过漏洞
WooYun: 多多返利淘宝客程序Duoduo v7.3注入漏洞
读取文件:
http://localhost/admin/scan.php?m=edit&filename=.././comm/conn.php

修复方案:

不是很清楚,文件加密了。

版权声明:转载请注明来源 08fans@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2012-04-11 11:49 | 紫梦芊 ( 普通白帽子 | Rank:138 漏洞数:9 | 踏踏实实做测试)

    解密 只需要把 eval( 改成file_put_contents('deconn.php',