当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-025707

漏洞标题：如家快捷酒店编辑器漏洞已shell并可提权

相关厂商：如家快捷酒店

漏洞作者： 0x00de

提交时间：2013-06-11 22:11

修复时间：2013-07-26 22:12

公开时间：2013-07-26 22:12

漏洞类型：成功的入侵事件

危害等级：中

自评Rank：8

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-06-11： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-07-26： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

其实就是昨天我在新乡新飞大道店退房的时候，居然给我一张一百假钞。
我是学生啊亲，我去参加考试啊亲～～～
假钞啊亲～～～
所以今天就来看看网站。
求金卡会员，求住店打折。
伤不起的孩纸～～～

详细说明：

KIJ3R1]5GCFACI3QLX[8T`U.jpg

扫了一下就发现了编辑器的问题，然后弱口令居然登陆上去了，神马都不说了，弱口令啊
传马

QQ图片20130611212142.jpg


然后看一下服务器信息

QQ图片20130611211755.jpg

QQ图片20130611211907.jpg


QQ图片20130611212729.jpg


还顺便猜了一下OA的地址

J~V6U7YL}5BO3IRR4{RB`FS.jpg

漏洞证明：

5V%V`)NT$~U61W)X`%WJP$5.jpg

修复方案：

自己修复吧，还能对应2.6.18的exp溢出提权，不过我是小白，不会。
求金卡，求会员。求住店6折。

版权声明：转载请注明来源 0x00de@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2013-06-11 23:15 | 低调的瘦子 ( 普通白帽子 | Rank:466 漏洞数:68 | loading……………………)

    - - 下午要订房有扫了下。。瞄到那个上传页面。。。不懂是不是一样。。

  2. 2013-06-11 23:32 | BlackYe. ( 路人 | Rank:17 漏洞数:5 | 勿在浮沙筑高台~)

    Fck的那个？

  3. 2013-06-12 00:05 | 0x00de ( 路人 | Rank:8 漏洞数:6 | 一个二逼，2到家了的小白。)

    @BlackYe. eweb

  4. 2013-06-12 17:01 | zkz ( 普通白帽子 | Rank:136 漏洞数:14 | 人生充满悲剧，淡定才是真理)

    这个我真想知道知道，订两个房！哈哈

  5. 2013-06-12 20:27 | ayys ( 路人 | Rank:2 漏洞数:2 | 欢迎交流，熟悉正方教务系统漏洞。专业挖洞...)

    高端洋气。。。求详细。。

  6. 2013-06-12 21:26 | 含泪的微笑 ( 路人 | Rank:5 漏洞数:1 | 求学习 求交流)

    新乡？老乡啊 辉县的屌丝求交流

  7. 2013-06-12 22:06 | 0x00de ( 路人 | Rank:8 漏洞数:6 | 一个二逼，2到家了的小白。)

    @含泪的微笑 临时去的而已。

  8. 2013-06-12 23:39 | 含泪的微笑 ( 路人 | Rank:5 漏洞数:1 | 求学习 求交流)

    @0x00de 好吧 我尴尬了！