漏洞概要
关注数(24)
关注此漏洞
漏洞标题：创新工场某分站配置不当导致任意代码执行
提交时间：2013-08-29 13:49
修复时间：2013-09-03 13:50
公开时间：2013-09-03 13:50
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2013-08-29： 细节已通知厂商并且等待厂商处理中
2013-09-03： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
某分站配置不当，导致任意代码执行漏洞
详细说明：
#1 分站域名
http://chuangxinren.com
#2 概述
WooYun: 创新工厂我来了，开复·李在哪里？开局篇
在上一篇漏洞描述里面，就有提示出 http://chuangxinren.com 这个网站，但是没有一个白帽子去帮助你们测试安全，今天看到了，就顺便提一下吧。
#3 问题细节
nginx 配置不当，任意文件代码执行漏洞
漏洞证明：
# Discuz论坛，还是可以轻易上传任意文件至服务器的
修复方案：
#1 更新nginx配置
#2 或者使用安全宝WAF
版权声明：转载请注明来源 猪猪侠@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-09-03 13:50
厂商回复：
漏洞Rank：5 (WooYun评价)
最新状态：
2013-09-04：抱歉，不知道怎么变成忽略了，谢谢你的提醒，我们会改进相关配置。
漏洞评价：
评论
-
2013-08-29 13:52 |
VIP ( 普通白帽子 | Rank:759 漏洞数:100 )
-
2013-08-29 14:04 |
0x334 ( 普通白帽子 | Rank:171 漏洞数:35 | 漏洞无影响，已忽略～～～～～～～)
-
2013-08-29 14:05 |
霍大然 ( 普通白帽子 | Rank:1136 漏洞数:178 | W币花完了，刷分还是不刷？)
-
2013-08-29 14:06 |
feng ( 普通白帽子 | Rank:664 漏洞数:79 | 想刷个6D)
-
2013-08-29 15:00 |
疯狗 
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)
-
2013-08-29 15:03 |
0x334 ( 普通白帽子 | Rank:171 漏洞数:35 | 漏洞无影响，已忽略～～～～～～～)
@疯狗 系统/服务运维配置不当，这几个关键字，够想象的了。
-
2013-08-29 15:30 |
Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)
你关注的白帽子 猪猪侠 发表了漏洞 创新工场某分站配置不当导致任意代码执行
-
2013-08-29 15:45 |
数据流 ( 普通白帽子 | Rank:716 漏洞数:88 | all or nothing,now or never)
-
2013-08-29 16:02 |
瘦蛟舞 ( 普通白帽子 | Rank:687 漏洞数:78 | 铁甲依然在)
-
2013-08-29 17:52 |
ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名，可我没猜出密码。)
-
2013-08-29 18:35 |
dave ( 实习白帽子 | Rank:73 漏洞数:12 | ส้้้้้้้้้้้้้้้้้้้...)
-
2013-08-29 20:31 |
luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)
在报第二个洞的时候就告诉他们有第三个了，但是他们还是没有阻止猪猪侠的脚步，好流壁哇
-
2013-08-30 09:26 |
我是小号 ( 普通白帽子 | Rank:334 漏洞数:51 | Martin)
-
2013-09-04 10:48 |
0x334 ( 普通白帽子 | Rank:171 漏洞数:35 | 漏洞无影响，已忽略～～～～～～～)
