当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045966

漏洞标题：多玩虾哥论坛某程序任意代码写入漏洞

相关厂商：广州多玩

漏洞作者： 猪猪侠

提交时间：2013-12-14 20:20

修复时间：2014-01-28 20:20

公开时间：2014-01-28 20:20

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-14： 细节已通知厂商并且等待厂商处理中
2013-12-16： 厂商已经确认，细节仅向厂商公开
2013-12-26： 细节向核心白帽子及相关领域专家公开
2014-01-05： 细节向普通白帽子公开
2014-01-15： 细节向实习白帽子公开
2014-01-28： 细节向公众公开

简要描述：

多玩YY虾哥论坛为了方便，使用了某程序进行效率提升，但由于此程序存在任意代码写入漏洞，从而导致威胁放大。

详细说明：

#1 漏洞细节
Discuz!某自带程序存在任意代码写入漏洞
WooYun: discuz!某自带工具可拿shell
看到了 @kobin97 大牛提到了一个Discuz!自带工具的漏洞，我想应该就是这个！
#2 详细描述
Discuz! X 系列产品升级/转换程序，utility\convert\include\global.func.php文件中的save_config_file函数过滤不够严格，导致可写入任意代码至\data\config.inc.php文件。
#3 漏洞利用
http://xiage.yy.com/convert/index.php?a=config&source=d7.2_x1.5

xiage_1.jpg

漏洞证明：

#4 漏洞证明

[*] 基本信息 [ 	Linux ubuntu 2.6.32-38-server #83-Ubuntu SMP Wed Jan 4 11:26:59 UTC 2012 x86_64(www-data) ]
[/data/webapps/xiage.yy.com/convert/]$ /sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr 78:e7:d1:61:26:ee  
          inet addr:183.61.12.161  Bcast:183.61.12.191  Mask:255.255.255.192
          inet6 addr: fe80::7ae7:d1ff:fe61:26ee/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6754456611 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8548195735 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1194955209657 (1.1 TB)  TX bytes:6318339994356 (6.3 TB)
eth1      Link encap:Ethernet  HWaddr 78:e7:d1:61:26:ef  
          inet addr:10.20.61.161  Bcast:10.20.61.255  Mask:255.255.255.0
          inet6 addr: fe80::7ae7:d1ff:fe61:26ef/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:28566049269 errors:0 dropped:715 overruns:715 frame:0
          TX packets:19446179184 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3018930018781 (3.0 TB)  TX bytes:9824272438586 (9.8 TB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:23164743892 errors:0 dropped:0 overruns:0 frame:0
          TX packets:23164743892 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:8436610112215 (8.4 TB)  TX bytes:8436610112215 (8.4 TB)
[/data/webapps/xiage.yy.com/convert/]$


#5 影响25万用户信息

SELECT COUNT(*) AS CNT FROM `xg_ucenter_members`
251760

修复方案：

#1 不需要时刻用到的程序或功能，用完即删！

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2013-12-16 10:43

厂商回复：

感谢对于欢聚时代安全工作的支持，我们会尽快安排修复！

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-14 20:23 | VIP ( 普通白帽子 | Rank:759 漏洞数:100 )

    mark

  2. 2013-12-14 20:23 | MeirLin ( 实习白帽子 | Rank:96 漏洞数:30 | 号借人)

    流弊。

  3. 2013-12-14 20:24 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:23 )

    前排留名。。。

  4. 2013-12-14 20:25 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    总是无理由关注

  5. 2013-12-14 22:13 | also ( 普通白帽子 | Rank:424 漏洞数:52 | 招渗透/php/前端/ios&android安全，广州地...)

    放0DAY了，赶紧围观

  6. 2013-12-14 22:20 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    刷分的节奏啊

  7. 2013-12-15 16:21 | 浩天 认证白帽子 ( 普通白帽子 | Rank:915 漏洞数:79 | 度假中...)

    真想有个shell玩一下

  8. 2013-12-15 17:13 | Stardustsky ( 路人 | Rank:4 漏洞数:3 | ……)

    Mark