漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-050967
漏洞标题：海澜集团主站解析漏洞导致可以获取WebShell
相关厂商：heilanhome.com
漏洞作者： jk_影
提交时间：2014-02-14 20:34
修复时间：2014-03-31 20:35
公开时间：2014-03-31 20:35
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-02-14： 细节已通知厂商并且等待厂商处理中
2014-02-15： 厂商已经确认，细节仅向厂商公开
2014-02-25： 细节向核心白帽子及相关领域专家公开
2014-03-07： 细节向普通白帽子公开
2014-03-17： 细节向实习白帽子公开
2014-03-31： 细节向公众公开
简要描述：
今天提交了又不给通过，这是不给提交漏洞的节奏啊，难道是管理着急去约会妹子去了？
海澜集团主站解析漏洞可任意获取webshell。 求通过
详细说明：
Nginx解析漏洞结合ckfind编辑的上传可获取WebShell
编辑器地址获取来自以前乌云提交的漏洞 管理未及时修改后台口令
利用后台编辑上传包含一句话后面的图片，Nginx解析漏导致图片文件可当php解析
菜刀查看之
获取数据库帐号口令
同时以前提交的后台弱口令也修改掉吧！
http://mall.heilanhome.com/ 同样也存在解析漏洞，由于没有找到上传的地方所以没拿shell了 如果管理认为这个图不能证明漏洞的存在，自己写个php脚本改成图片格式放站点目录下下看看就知道了
漏洞证明：
菜刀查看之
获取数据库帐号口令
修复方案：
该修复的弱口令早点修复吧，还有被爆出来的帐号口令也及时修改，升级Nginx
版权声明：转载请注明来源 jk_影@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-02-15 22:26
厂商回复：
多谢提交，立即修复
最新状态：
暂无
( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)