当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-045972

漏洞标题：ESET官方论坛某程序任意代码写入漏洞

相关厂商：ESET NOD32

漏洞作者： 猪猪侠

提交时间：2013-12-14 21:05

修复时间：2014-01-28 21:06

公开时间：2014-01-28 21:06

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-12-14： 细节已通知厂商并且等待厂商处理中
2013-12-16： 厂商已经确认，细节仅向厂商公开
2013-12-26： 细节向核心白帽子及相关领域专家公开
2014-01-05： 细节向普通白帽子公开
2014-01-15： 细节向实习白帽子公开
2014-01-28： 细节向公众公开

简要描述：

ESET官方论坛为了方便，使用了某程序进行效率提升，但由于此程序存在任意代码写入漏洞，从而导致威胁放大。

详细说明：

#1 漏洞细节
Discuz!某自带程序存在任意代码写入漏洞
WooYun: discuz!某自带工具可拿shell
看到了 @kobin97 大牛提到了一个Discuz!自带工具的漏洞，我想应该就是这个！
#2 详细描述
Discuz! X 系列产品升级/转换程序，utility\convert\include\global.func.php文件中的save_config_file函数过滤不够严格，导致可写入任意代码至\data\config.inc.php文件。
#3 漏洞利用
http://club.eset.com.cn/convert/index.php?a=config&source=d7.2_x2.0

eset.com.cn_0.jpg

漏洞证明：

#4 漏洞证明

eset.com.cn.jpg


[*] 基本信息 [ 	Linux CNAYCET6083 2.6.32-220.13.1.el6.x86_64 #1 SMP Tue Apr 17 23:56:34 BST 2012 x86_64(www) ]
[/usr/local/webroot/club.eset.com.cn/wwwupgrade/convert/data/]$ /sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr 00:16:3E:0E:0C:EE  
          inet addr:10.200.6.170  Bcast:10.200.15.255  Mask:255.255.240.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:69396772 errors:0 dropped:0 overruns:0 frame:0
          TX packets:70642 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3119866448 (2.9 GiB)  TX bytes:3726468 (3.5 MiB)
          Interrupt:19 
eth1      Link encap:Ethernet  HWaddr 00:16:3E:0E:0C:F0  
          inet addr:42.121.99.83  Bcast:42.121.99.255  Mask:255.255.252.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:597597090 errors:0 dropped:0 overruns:0 frame:0
          TX packets:140603318 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:35419942701 (32.9 GiB)  TX bytes:309437988853 (288.1 GiB)
          Interrupt:20 
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:125674285 errors:0 dropped:0 overruns:0 frame:0
          TX packets:125674285 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:176335194279 (164.2 GiB)  TX bytes:176335194279 (164.2 GiB)
[/usr/local/webroot/club.eset.com.cn/wwwupgrade/convert/data/]$

修复方案：

#1 不需要时刻用到的程序或功能，用完即删！

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2013-12-16 11:25

厂商回复：

感谢您的反馈，已经通知程序员修复中

最新状态：

暂无

漏洞评价：

评论

  1. 2013-12-14 21:07 | HackBraid 认证白帽子 ( 核心白帽子 | Rank:1545 漏洞数:260 | ...........................................)

    mark！什么程序存在任意代码写入漏洞？

  2. 2013-12-14 21:23 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    mark! 前排火速留名！ Discuz!X2的？

  3. 2013-12-15 03:14 | 闪电小子 ( 实习白帽子 | Rank:63 漏洞数:5 | PKAV技术宅社区！---闪电小子！)

    mark

  4. 2013-12-15 12:11 | 58同城(乌云厂商)

    这是刷rank的节奏么？也去刷点吧 ！哎 …………

  5. 2013-12-15 12:14 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    @58同城 你丫咋这么手贱呢…………哎！

  6. 2013-12-15 12:18 | ‫‌ ( 实习白帽子 | Rank:76 漏洞数:14 )

    @58同城 你丫确实手贱啊。。

  7. 2013-12-15 12:27 | mango ( 核心白帽子 | Rank:1668 漏洞数:248 | 我有个2b女友！)

    @‫‌ @58同城 司马你越来越手贱了

  8. 2013-12-15 12:30 | her0ma ( 核心白帽子 | Rank:598 漏洞数:84 | 专注小厂商三十年！)

    少年你太天真了，其实wooyun就我一个人，不信我换ID给你说同样的话

  9. 2013-12-15 12:41 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @58同城 岂止手贱，明明就是手残！

  10. 2013-12-15 17:16 | 哦哦 ( 路人 | Rank:2 漏洞数:1 | 好123，最好的导航，没有之一)

    少年你太天真了，其实wooyun就我一个人，不信我换ID给你说同样的话

  11. 2013-12-15 17:27 | 不好不坏 ( 路人 | Rank:0 漏洞数:1 )

    少年你太天真了，其实wooyun就我一个人，不信我换ID给你说同样的话

  12. 2013-12-15 18:47 | 火星人 ( 路人 | 还没有发布任何漏洞 | 我来自火星)

    http://club.eset.com.cn/ 这个论坛很久没有人管了

  13. 2013-12-15 23:02 | 小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)

    你们说我手贱？丫的，我换个马甲跟你们说话

  14. 2013-12-16 10:22 | 0x334 ( 普通白帽子 | Rank:171 漏洞数:35 | 漏洞无影响，已忽略～～～～～～～)

    0day演示？