当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-09915

漏洞标题：著名站点sourceforge分站沦陷

相关厂商：sourceforge

漏洞作者： also

提交时间：2012-07-20 01:07

修复时间：2012-09-03 01:07

公开时间：2012-09-03 01:07

漏洞类型：远程代码执行

危害等级：高

自评Rank：15

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-07-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-09-03： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

著名站点sourceforge分站漏洞，然后给我射了，最后跟主站一个段的，不告诉你们了

详细说明：

著名站点sourceforge分站代码执行
什么敏感信息泄露，什么内网啊，跟主站同一段，没敢提权
thinkphp执行而已

漏洞证明：

修复方案：

You know

版权声明：转载请注明来源 also@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞Rank：7 (WooYun评价)

漏洞评价：

评论

  1. 2012-07-20 02:18 | Creturn ( 路人 | Rank:19 漏洞数:4 | 静下心来，做自己想做的事情!)

    sourceforge上的web站点似乎还存在扩目录漏洞

  2. 2012-07-20 12:58 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    我草，这个牛B大了！！！

  3. 2012-07-20 13:13 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @also 猜测是thinkphp的洞子，求楼主现身证实！

  4. 2012-07-20 16:51 | 腰上有胸器 ( 路人 | Rank:11 漏洞数:5 | 一根带刺的黄瓜和一个女人的故事。)

    搞毛线 我在哪有空间。。瞎搞。 不要脱裤子。

  5. 2012-07-20 19:38 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @风萧萧 sourceforge你都不知道？？？怎么可能使用thinkphp。。。

  6. 2012-07-20 20:10 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    @蟋蟀哥哥 求科普

  7. 2012-07-20 20:20 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @风萧萧 thinkphp是国产，sourceforget是国外一个非常大的开源软件下载平台。。走的技术路。。可能用国产的框架么、、nc了

  8. 2012-07-20 21:53 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    我X

  9. 2012-07-22 00:31 | 情深 ( 路人 | Rank:12 漏洞数:4 | 安全小白)

    @蟋蟀哥哥 别这么说，说不上真有，呵呵

  10. 2012-07-22 00:38 | 蟋蟀哥哥 ( 普通白帽子 | Rank:363 漏洞数:57 | 巴蜀人士,80后宅男,自学成才,天朝教育失败...)

    @情深 不可能的

  11. 2012-07-22 11:36 | Spy4man ( 路人 | Rank:0 漏洞数:1 | 职业运维师..)

    @情深 他们用360么？

  12. 2012-07-22 19:21 | safe121 ( 实习白帽子 | Rank:98 漏洞数:11 | http://www.gov.cn)

    sf的默认有跨路径漏洞，我给他们反映他们回复我这不是漏洞。。Hello,The directories such as vhost are known to be world-readable, and this is considered a non-issue.As for the project's space, it was a security issue on our part, but a misconfiguration on the part of the project developers. In this case though, we've manually tweaked the permissions for that configuration file so it's not world-readable.Regards,Chris TsaiSourceForge Supportsfnet_ops@geek.net

  13. 2012-09-03 09:34 | .许仙 ( 路人 | Rank:3 漏洞数:2 | 花开，若相惜。花落，莫相离。)

    一看这就是用户的空间，SF可以提供免费空间+三级域名

  14. 2012-09-03 09:34 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    看域名，这个应该只是站点里的一个第三方开发者的项目。