当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-041365

漏洞标题:朗文交互式英语某重要系统沦陷

相关厂商:ulearning.cn

漏洞作者: 带馅儿馒头

提交时间:2013-10-29 15:22

修复时间:2013-12-13 15:23

公开时间:2013-12-13 15:23

漏洞类型:命令执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-10-29: 细节已通知厂商并且等待厂商处理中
2013-10-30: 厂商已经确认,细节仅向厂商公开
2013-11-09: 细节向核心白帽子及相关领域专家公开
2013-11-19: 细节向普通白帽子公开
2013-11-29: 细节向实习白帽子公开
2013-12-13: 细节向公众公开

简要描述:

礼物的有?

详细说明:

http://cnafc.ulearning.cn/nafcedu/index.html
1.发现下面这个站点,貌似很流弊的样子;

4.png


2.哈哈,发现熟悉的字眼了;

1.png


3.测试了下,果然存在漏洞呀;

2.png


4.拿个shell,以是危害;

3.png

漏洞证明:

uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
eth0 Link encap:Ethernet HWaddr 78:E3:B5:1A:35:4C
inet addr:192.168.1.52 Bcast:192.168.1.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:33339223 errors:0 dropped:0 overruns:0 frame:0
TX packets:18779515 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2340284372 (2.1 GiB) TX bytes:26395610942 (24.5 GiB)
Memory:fbb60000-fbb80000
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:3092064 errors:0 dropped:0 overruns:0 frame:0
TX packets:3092064 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:287428786 (274.1 MiB) TX bytes:287428786 (274.1 MiB)

修复方案:

打补丁吧

版权声明:转载请注明来源 带馅儿馒头@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:15

确认时间:2013-10-30 09:51

厂商回复:

恩,同样的代码基线... 等着一起改....
@带馅儿馒头 偶们真是小厂商....泪奔中....

最新状态:

暂无


漏洞评价:

评论

  1. 2013-10-29 18:32 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在,梦在)

    @xsser @Finger @疯狗 为毛又是走小厂商流程,xss都是正常流程,难道这个影响还没个xss大,越来越搞不懂审核的想法了

  2. 2013-10-29 18:39 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @带馅儿馒头 哈罗 有一个xss是从小厂商提升到首页了,因为里面的内容比较有意思 :)

  3. 2013-10-29 18:54 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在,梦在)

    @xsser 好吧,还以为这厂商大呢

  4. 2013-10-30 08:42 | 寂寞的瘦子 ( 普通白帽子 | Rank:242 漏洞数:53 | 一切语言转汇编理论)

    @带馅儿馒头 大哥莫激动。这厂商蛮好的,我努力让大家看到这个厂商并帮忙测试。谢谢你了。

  5. 2013-10-30 10:56 | 带馅儿馒头 ( 普通白帽子 | Rank:1278 漏洞数:143 | 心在,梦在)

    @寂寞的瘦子 他们的漏洞走小厂商流程,又木有礼物,没有继续测试的动力了:(