漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050867
漏洞标题：南都网文件解析漏洞可导致服务沦陷
相关厂商：广东南都全媒体网络科技有限公司
漏洞作者： loli
提交时间：2014-02-13 17:23
修复时间：2014-02-23 17:23
公开时间：2014-02-23 17:23
漏洞类型：系统/服务补丁不及时
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-13： 细节已通知厂商并且等待厂商处理中
2014-02-23： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
【惠州惠城256家娱乐场所被责令整改】警方召集39家娱乐场所业主或负责人开会劝转型：你们防不了记者！
！！！！！！！！！！！！！！！
我真的是来看新闻的。。。
详细说明：
nginx文件解析漏洞，配合上传获取网站权限
1.www.nandu.com登陆时跳到了http://user.nandu.com/passport/index.php,于是注册登陆。
2.在个人主页发现头像上传
http://sns.nandu.com/home.php?mod=spacecp&ac=avatar 上传获取到了图片路径
3.通过nginx解析漏洞执行了该图片木马
http://user.oeeee.com/nduser/data/tmp/uploadxxx.jpg/1.php
漏洞证明：
修复方案：
1.升级nginx版本
2.限制upload目录执行php脚本程序
nginx.conf server处添加：
location ~ https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/.*.(php|php5)?$ {
deny all;
}
版权声明：转载请注明来源 loli@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-02-23 17:23
厂商回复：
最新状态：
2014-02-26：已经处理