当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-020378

漏洞标题：红黑联盟任意文件上传漏洞

相关厂商：红黑联盟

漏洞作者： 别在说

提交时间：2013-03-20 18:11

修复时间：2013-05-04 18:11

公开时间：2013-05-04 18:11

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-20： 细节已通知厂商并且等待厂商处理中
2013-03-22： 厂商已经确认，细节仅向厂商公开
2013-04-01： 细节向核心白帽子及相关领域专家公开
2013-04-11： 细节向普通白帽子公开
2013-04-21： 细节向实习白帽子公开
2013-05-04： 细节向公众公开

简要描述：

红黑联盟 程序漏洞

详细说明：

5.jpg

4.jpg

3.jpg

2.jpg

1.jpg

今天偶然发现的，不知道有没有前辈早先提交了 但是希望能获得乌云邀请码一枚
选择—在线投稿—底部有个上传图片、点编辑器那个也可以
用burp suite 抓包上传 第一次提交漏洞 可能顺序有点乱请见谅 ！希望能获取一枚邀请码！！

漏洞证明：

http://www.2cto.com/uploadfile/2013/0320/20130320054626462.cdx

修复方案：

版权声明：转载请注明来源 别在说@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2013-03-22 10:18

厂商回复：

已转交官方处理

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-20 18:13 | 陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)

    漏洞状态是亮点！！！！红黑联盟神马时候归政府管了？@孤独雪狼

  2. 2013-03-20 18:27 | StuckCpu ( 路人 | Rank:16 漏洞数:4 | ...... / / / /)

    嘿嘿 发黑站到政府站 说有漏洞 ！想起来就搞笑！~

  3. 2013-03-20 18:33 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    求洞主联系俺

  4. 2013-03-20 18:49 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @孤独雪狼 号不是你在做咩？

  5. 2013-03-20 18:53 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    @xsser 不是 是老西在处理的

  6. 2013-03-20 18:54 | 钱途 ( 普通白帽子 | Rank:273 漏洞数:44 )

    @孤独雪狼 我的杯子跟老西说下

  7. 2013-03-20 18:55 | 别在说 ( 实习白帽子 | Rank:35 漏洞数:7 | 我一定不是小前端)

    @孤独雪狼 你找我呀？

  8. 2013-03-20 18:55 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    @钱途 你直接发地址给老西就可以了

  9. 2013-03-20 18:55 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    @别在说 可否留个联系方式处理下

  10. 2013-03-20 18:58 | 别在说 ( 实习白帽子 | Rank:35 漏洞数:7 | 我一定不是小前端)

    @孤独雪狼 不好意思啊 不方便发 还是你留吧

  11. 2013-03-20 18:59 | 孤独雪狼 ( 普通白帽子 | Rank:710 漏洞数:64 | 七夕手机被偷，这坑爹的七夕啊 。。。。)

    @别在说 http://t.qq.com/xue_lang 私信说吧- -这里大牛多 我也不敢留

  12. 2013-03-20 19:14 | 暗夜清风 ( 实习白帽子 | Rank:44 漏洞数:10 | 大哥,你的娃娃掉了.举手之劳,不必以身相许)

    哥。。。你拿那个dede的站说太蛋疼了。。之前红黑的就被我日了几次了。。。

  13. 2013-03-20 21:15 | px1624 ( 普通白帽子 | Rank:1036 漏洞数:175 | px1624)

    恭喜洞主获得杯子一枚

  14. 2013-03-21 09:41 | Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)

    是飞机杯吗？

  15. 2013-03-21 12:17 | 别在说 ( 实习白帽子 | Rank:35 漏洞数:7 | 我一定不是小前端)

    @Metasploit 老西说是phpcms的漏洞 貌似是0day..

  16. 2013-03-21 12:26 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @别在说 麻烦再报告一下给phpcms吧

  17. 2013-03-21 12:45 | 别在说 ( 实习白帽子 | Rank:35 漏洞数:7 | 我一定不是小前端)

    @xsser 还在乌云发布啊？

  18. 2013-03-21 13:10 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @别在说 嗯 phpcms在这里呢