漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-045653
漏洞标题：建站之星(sitestar)最新版后台GETSHELL
相关厂商：建站之星
漏洞作者： yl`
提交时间：2013-12-17 15:38
修复时间：2014-03-17 15:39
公开时间：2014-03-17 15:39
漏洞类型：地下0day/成功的入侵事件
危害等级：中
自评Rank：10
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-17： 细节已通知厂商并且等待厂商处理中
2013-12-17： 厂商已经确认，细节仅向厂商公开
2013-12-20： 细节向第三方安全合作伙伴开放
2014-02-10： 细节向核心白帽子及相关领域专家公开
2014-02-20： 细节向普通白帽子公开
2014-03-02： 细节向实习白帽子公开
2014-03-17： 细节向公众公开
简要描述：
建站之星(sitestar)最新版后台GETSHELL，修改任意文件名。
详细说明：
非解析漏洞，利用自带编辑器重命名功能
编辑器里选本地上传随意上传一图片木马。选择图片空间。
![K%X32ADS~D0N~]]1WX5Q$19.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201312/111725333fea4f533785ba0b7e7a7689bc91402b.jpg)
20131211092219_24293.jpg是我刚刚上传的木马。双击名字。发现后面的.jpg是不可以修改的。打开浏览器的审查元素功能。
修改文件名的jpg为PHP.随后双击文件名，修改为任意名字。
呵呵，成功了，看看你的小shell去吧。
--------------------------------------------------------------------------
修改任意文件名，也是通过这里的重命名操作，审查元素
修改这段中的data=里的文件名为自己想修改的，例如我想修改主页，就改成
data="/index.php"
随后继续对文件重命名，成功之后发现INDEX.PHP已经被改名了。设计缺陷。。。混个邀请码。
漏洞证明：
非解析漏洞，利用自带编辑器重命名功能
编辑器里选本地上传随意上传一图片木马。选择图片空间。
20131211092219_24293.jpg是我刚刚上传的木马。双击名字。发现后面的.jpg是不可以修改的。打开浏览器的审查元素功能。
修改文件名的jpg为PHP.随后双击文件名，修改为任意名字。
呵呵，成功了，看看你的小shell去吧。
修复方案：
你们比我更懂。
版权声明：转载请注明来源 yl`@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-12-17 17:35
厂商回复：
谢谢，已经发补丁包。
最新状态：
暂无