漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020336
漏洞标题：机锋网某分站配置不当，差点拿到shell
相关厂商：机锋网
漏洞作者： if、so
提交时间：2013-03-20 09:34
修复时间：2013-03-25 09:35
公开时间：2013-03-25 09:35
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-20： 细节已通知厂商并且等待厂商处理中
2013-03-25： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
机锋网某分站配置不当，敏感信息泄露
详细说明：
存在问题是http://press.gfan.com这个分站，一打开直接列目录
，然后看了下，感觉像一个后台系统，根据press这个词可推出。在Aspx/ManageApp/目录下面是后台的一些文件，很明显
。访问某个后台文件尝试getshell，发现页面会自动跳转到http://press.gfan.com/Aspx/ManageApp/Blank.aspx这个页面上，但是用burp suite可以突破。如图
，存在上传，传个图片一句话，然后burp改包，repeater发送，成功获得了路径
(写成了php一句话。。。，只想测试下能否突破上传)，本以为能拿到权限，可是试了半天总是提示404，然后我其他站时发现部分图片的地址和这个一样
，我才想到有可能传到CDN上去了，然后我一个个开始试,cdn1，cdn2，cdn3，果然，试到cdn3的时候，试对了
，可是悲喜交加，因为不解析，但是想想也正常，CDN嘛，估计就是存文件用的，就没有在深入了
漏洞证明：
，
修复方案：
你们懂
版权声明：转载请注明来源 if、so@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-03-25 09:35
厂商回复：
漏洞Rank：11 (WooYun评价)
最新状态：
暂无
漏洞评价：
评论
-
差点
-
差点
-
差点
-
@onlycjeg @孤独雪狼 @lion(lp) @rootsecurity @leaf @梧桐雨 @梦琳 @小胖子 @onlycjeg @小囧 @se55i0n @xsser 哈哈，真是差点，只是最后结果比较郁闷
-
@safe121 怎么拖的。。
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)