漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-033652
漏洞标题：欧莎世家购物网站系统配置漏洞可上传WEBSHELL
相关厂商：深圳市欧莎世家服饰有限公司
漏洞作者： j2ck3r
提交时间：2013-08-06 17:36
修复时间：2013-09-20 17:37
公开时间：2013-09-20 17:37
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-08-06： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-09-20： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
欧莎世家购物网站系统配置漏洞可上传WEBSHELL
详细说明：
欧莎世家购物网站系统配置漏洞可上传WEBSHELL
漏洞证明：
欧莎世家购物网站系统
采用的是最新版本的ECSHOP，本来以为有ECSHOP漏洞，但是经过测试没有发现此类漏洞
但是在服务配置上出了问题导致解析漏洞
注册任意用户
进入用户中心到 商品留言 里面
任意内容留言，上传一句话图片木马
查看一句话木马地址
获得地址，利用解析漏洞
http://www.osa.com.cn/data/feedbackimg/164951_20130806owbkde.gif/1.php
用菜刀连接
root 权限
连接到数据库 可以给自己帐号加钱，无限欢乐的购物~~~~
修复方案：
过滤，求礼物 ，求证书，
版权声明：转载请注明来源 j2ck3r@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞评价：
评论
-
@老黑 你提交的在哪啊？同一个站点？影响是什么？
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)