当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-034718

漏洞标题：搜狗某论坛解析漏洞导致getshell(N多会员信息告急！！)

相关厂商：搜狗

漏洞作者： mango

提交时间：2013-08-19 13:48

修复时间：2013-10-03 13:49

公开时间：2013-10-03 13:49

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-08-19： 细节已通知厂商并且等待厂商处理中
2013-08-19： 厂商已经确认，细节仅向厂商公开
2013-08-29： 细节向核心白帽子及相关领域专家公开
2013-09-08： 细节向普通白帽子公开
2013-09-18： 细节向实习白帽子公开
2013-10-03： 细节向公众公开

简要描述：

搜狐不送公仔,搜狗送不？？？我要搜狐一窝的求送。

详细说明：

我要搜狐公仔。。。真的很喜欢啊、
http://bbs.wan.sogou.com/images/default/logo.gif/.php

95LS98V5%(62}6B4N}F@}QJ.jpg


随便发帖子回帖子然后上传我们的图马
http://bbs.wan.sogou.com/attachments/month_1308/130819133046dedb379520fb11.jpg/.php shell到手菜刀连之

IG`0~E}DG%MGJ0~IH9{5299.jpg


我要搜狐公仔。。。真的很喜欢啊、

漏洞证明：

我要搜狐公仔。。。真的很喜欢啊、

IF$58ENRS4I$YJ3$5`2ZI07.jpg


我要搜狐公仔。。。

EQ]$FD`UWOMS$HIHUZU{6BY.jpg

真的很喜欢啊、

L0(G4287U@DU(574N3@XVZV.jpg

修复方案：

我要搜狐公仔。。。真的很喜欢啊、

版权声明：转载请注明来源 mango@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-08-19 14:53

厂商回复：

收到，立即处理

最新状态：

暂无

漏洞评价：

评论

  1. 2013-08-19 14:17 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    爱生活，爱凌风。

  2. 2013-08-19 14:22 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @鬼魅羊羔 - -

  3. 2013-08-19 14:31 | 小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>￥&@&……dssKhwjcw...)

    Mark

  4. 2013-08-19 15:17 | Meek ( 路人 | Rank:12 漏洞数:3 | 关注寡妇动态20年 ~)

    Mark

  5. 2013-08-19 15:22 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @小痞子 @Meek @搜狗 搜狗/搜狐/畅游/ 果然都是一条心 穿一个裤头啊,都是一句话 连公仔提都没提,私聊你们回都不回？真心不想给你找漏洞了,被脱被黑算了。。真操蛋、 @VIP @M4sk @Spider

  6. 2013-08-19 15:25 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @mango 大公司一般都很矜持，给他们做个专题吧，让股票降几个百分点

  7. 2013-08-19 15:27 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @小川 唉

  8. 2013-08-19 15:38 | 小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>￥&@&……dssKhwjcw...)

    @mango 我帮你画个圈圈诅咒它 诅咒搜狐搜狗 搜搜 搜什么 带搜的网站全部挂掉 全部被黑

  9. 2013-08-20 01:42 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    累不…

  10. 2013-08-20 09:32 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @熊猫 - -搜狐要送我一窝狐狸哈哈哈、、

  11. 2013-08-20 09:39 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    @mango 来个狐狸妹子，自己生一窝\(^o^)/~

  12. 2013-08-20 09:46 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @小川 = = 把川妹纸送我吧、

  13. 2013-08-20 13:00 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    @mango 羡慕QwQ

  14. 2013-09-20 03:44 | Mosuan ( 普通白帽子 | Rank:449 漏洞数:175 | 尘封此号，不装逼了，再见孩子们。by Mosua...)

    @小川 神一般的回复。。

  15. 2014-05-28 22:21 | 伟哥 ( 普通白帽子 | Rank:110 漏洞数:29 | 不怕流氓有文化,就怕色狼有耐心,那么一只起...)

    啥也不说了 求裤子