漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-09761
漏洞标题：百度某分站命令执行
相关厂商：百度
漏洞作者： xsjswt
提交时间：2012-07-17 09:57
修复时间：2012-08-31 09:57
公开时间：2012-08-31 09:57
漏洞类型：未授权访问/权限绕过
危害等级：低
自评Rank：1
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-07-17： 细节已通知厂商并且等待厂商处理中
2012-07-18： 厂商已经确认，细节仅向厂商公开
2012-07-28： 细节向核心白帽子及相关领域专家公开
2012-08-07： 细节向普通白帽子公开
2012-08-17： 细节向实习白帽子公开
2012-08-31： 细节向公众公开
简要描述：
百度某分站存在过滤不严格，导致命令执行
详细说明：
mtc.baidu.com是百度对外开发用于测试各类手机操作系统的一个平台
但是由于对用户执行的命令过滤不严格，导致可以跨过系统限制，直接在虚拟机的宿主机上直接执行命令。
宿主机直接处于百度内网环境，对百度内网环境造成很大的威胁。
从部分手机的命令历史来看，已经有其他人成功进入内网了。
漏洞证明：
输入任何命令，以分号结束后，后面的命令均在宿主机上执行。
修复方案：
命令识别，或者干脆禁止shell的多句执行
版权声明：转载请注明来源 xsjswt@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2012-07-18 14:22
厂商回复：
感谢提交，我们会尽快修复
最新状态：
暂无
漏洞评价：
评论
-
@momo 漏洞未修复前，不要暴漏站点名，不然被黑帽利用。就没意义了
( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)