当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-06118

漏洞标题:盛大分站的一个小小漏洞

相关厂商:盛大网络

漏洞作者: 习惯一个人

提交时间:2012-04-16 16:41

修复时间:2012-05-31 16:41

公开时间:2012-05-31 16:41

漏洞类型:文件上传导致任意代码执行

危害等级:低

自评Rank:2

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-04-16: 细节已通知厂商并且等待厂商处理中
2012-04-16: 厂商已经确认,细节仅向厂商公开
2012-04-26: 细节向核心白帽子及相关领域专家公开
2012-05-06: 细节向普通白帽子公开
2012-05-16: 细节向实习白帽子公开
2012-05-31: 细节向公众公开

简要描述:

盛大分站的一个小小漏洞,对于分站的漏洞,各大站点都是有的。
这样的漏洞我懒得发,没劲喔,今天没事干,我无聊没事发的。
小漏洞而已,也不过是上传过滤的问题,可以直接拿下SHELL。

详细说明:

额,先说下这个站是盛大的创新院这个站。地址是 http://100k.snda.com/
这个垃圾站我搞定了很久了,都块忘记了,现在是根据记忆放出来的,漏洞肯定还在。
我表达能力不行,就大概的说下吧,反正也都是很简单的事。
漏洞出在上传头像和作品上传那里。
在验证上面只是验证了代码并不验证后缀。
也就是说随便一个PHP马,代码头部加个GIF89a,后缀PHP的马,直接穿上。


漏洞证明:


这个应该可以证明吧,我是懒人,无害的。。。

修复方案:

修复方式我知道你们比我更懂吧。
控制上传,取消图片目录的执行权限。
阴险点的办法就是,不修复上传漏洞,只是取消图片目录的执行权限。给黑客一个惊喜,然后在泼一头凉水。你懂的。我是无害的,无伤大雅的。

版权声明:转载请注明来源 习惯一个人@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2012-04-16 18:03

厂商回复:

多谢习惯一个人 提交漏洞信息,漏洞已处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2012-04-16 17:53 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    等待看看这个小小漏洞 怎么哪shell的

  2. 2012-04-17 08:27 | 习惯一个人 ( 实习白帽子 | Rank:31 漏洞数:6 | 动荡年代,我只图个安宁…)

    - -。真是没想到这么一个小的漏洞竟然给了我20Rank,难道Rank不值钱了么。

  3. 2012-05-10 13:10 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    @习惯一个人 大神 菜刀还有操作数据库功能?

  4. 2012-05-31 17:27 | zidane ( 路人 | Rank:13 漏洞数:2 | 噢 乖,你们应该明白 这样下去对我们谁都不...)

    上传漏洞 怎么能说小呢,相当严重

  5. 2012-05-31 17:50 | 普瑞斯特 ( 实习白帽子 | Rank:65 漏洞数:6 )

    @possible 右键-数据库管理