漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-026417
漏洞标题：Autodesk系统之通用型任意命令执行漏洞（可控制服务器）
相关厂商：Autodesk
漏洞作者： 淡漠天空
提交时间：2013-06-20 22:37
修复时间：2013-08-04 22:38
公开时间：2013-08-04 22:38
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-20： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-08-04： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
上传shell getpass 控制服务器的图就不补了
方法如http://www.wooyun.org/bugs/wooyun-2010-026256如出一辙 这么多不可能我一个一个拿吧
话说要20rank是不是有点过分了。。。
详细说明：
Autodesk系统
1.应用特征:
inurl:ConsolidatedLogin/html/loginInput.action
inurl:loginInput.action
2.这里使用两个网站进行验证:
网站的url为:http://area.autodesk.com/存在漏洞的链接为
http://area.autodesk.com/ConsolidatedLogin/html/loginInput.action
网站的url为: https://ssso.autodesk.com/存在漏洞的链接为
https://ssso.autodesk.com/ConsolidatedLogin/html/loginInput.action
漏洞证明：
修复方案：
还是全面修复
版权声明：转载请注明来源 淡漠天空@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
@xsser 这个通用漏洞可打全球服务器 不够加精么? 话说万一NSA找事怎么破
( 实习白帽子 | Rank:1113 漏洞数:142 | M:出售GOV STATE NSA CIA NASA DHS Symant...)