漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-031805
漏洞标题：sohu一个比较隐秘的命令执行漏洞（直接影响内网）
相关厂商：搜狐
漏洞作者： 梧桐雨
提交时间：2013-07-22 16:01
修复时间：2013-09-05 16:02
公开时间：2013-09-05 16:02
漏洞类型：命令执行
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-07-22： 细节已通知厂商并且等待厂商处理中
2013-07-22： 厂商已经确认，细节仅向厂商公开
2013-08-01： 细节向核心白帽子及相关领域专家公开
2013-08-11： 细节向普通白帽子公开
2013-08-21： 细节向实习白帽子公开
2013-09-05： 细节向公众公开
简要描述：
命令执行没什么好说的了。。但这个比较特殊
详细说明：
很多人都以为只有action,或者do才有命令执行，实际上并非如此。很多时候，网页后缀都是可以自定义的。哪怕是后缀是html一样会有命令执行，url的规则并不能真正的把这个执行命令的漏洞隐藏起来，或许只能拦截一部分脚本小子。
问题出现在:http://220.181.61.111/index
是之前连载的时候发现并且记录下来的。当时没发现什么问题。
但这回顺着st2的爆发，结果这个站点也一并遭殃了。虽然不是action或者do后缀，但，这不也是一样存在命令执行的吗？
之前通过网段判断，这回能执行命令了，直接就能确定是sohu的站点
同样的，存在内网，一样是可以拿来当内网渗透的。
没继续深入了，wget的马也删除了。你们尽快打补丁吧！
顺便求个sohu抱枕啊！
漏洞证明：
都在图上了。。不多说
修复方案：
官方更清楚啦。
版权声明：转载请注明来源 梧桐雨@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-07-22 17:09
厂商回复：
感谢支持。
最新状态：
暂无
漏洞评价：
评论
-
应该是Struts吧，都快一周了还没补全？其实感觉Struts的另个恶心的地方就是如果你网站的架构设计失误，可能导致直接接触内部网络 ：（
-
@疯狗 还有个恶心地方是要提防开发回滚
-
@xsser 又提醒我了，还还有个恶心的地方就是，如果通过waf类产品暂时阻挡而实质上没有修复的话，在出现一些绕过问题，比如旧版struts漏洞的unicode绕过，开发又要难忘今宵了
-
@疯狗 总之是比较苦逼的事情了 愿天堂没有struts
-
虽然不知道楼上面在说什么，但是看起来好像很厉害的样子。
-
@我勒个去 菜鸟是不能理解高手的思路的
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)