当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-041365

漏洞标题：朗文交互式英语某重要系统沦陷

相关厂商：ulearning.cn

漏洞作者： 带馅儿馒头

提交时间：2013-10-29 15:22

修复时间：2013-12-13 15:23

公开时间：2013-12-13 15:23

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-10-29： 细节已通知厂商并且等待厂商处理中
2013-10-30： 厂商已经确认，细节仅向厂商公开
2013-11-09： 细节向核心白帽子及相关领域专家公开
2013-11-19： 细节向普通白帽子公开
2013-11-29： 细节向实习白帽子公开
2013-12-13： 细节向公众公开

简要描述：

礼物的有？

详细说明：

http://cnafc.ulearning.cn/nafcedu/index.html
1.发现下面这个站点，貌似很流弊的样子；

4.png


2.哈哈，发现熟悉的字眼了；

1.png


3.测试了下，果然存在漏洞呀；

2.png


4.拿个shell，以是危害；

3.png

漏洞证明：

uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
eth0      Link encap:Ethernet  HWaddr 78:E3:B5:1A:35:4C  
          inet addr:192.168.1.52  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:33339223 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18779515 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:2340284372 (2.1 GiB)  TX bytes:26395610942 (24.5 GiB)
          Memory:fbb60000-fbb80000 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3092064 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3092064 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:287428786 (274.1 MiB)  TX bytes:287428786 (274.1 MiB)

修复方案：

打补丁吧

版权声明：转载请注明来源 带馅儿馒头@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-10-30 09:51

厂商回复：

恩，同样的代码基线... 等着一起改....
@带馅儿馒头 偶们真是小厂商....泪奔中....

最新状态：

暂无

漏洞评价：

评论

  1. 2013-10-29 18:32 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @xsser @Finger @疯狗 为毛又是走小厂商流程，xss都是正常流程，难道这个影响还没个xss大，越来越搞不懂审核的想法了

  2. 2013-10-29 18:39 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @带馅儿馒头 哈罗 有一个xss是从小厂商提升到首页了，因为里面的内容比较有意思 ：）

  3. 2013-10-29 18:54 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @xsser 好吧，还以为这厂商大呢

  4. 2013-10-30 08:42 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @带馅儿馒头 大哥莫激动。这厂商蛮好的，我努力让大家看到这个厂商并帮忙测试。谢谢你了。

  5. 2013-10-30 10:56 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在，梦在)

    @寂寞的瘦子 他们的漏洞走小厂商流程，又木有礼物，没有继续测试的动力了：（