当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-051840

漏洞标题：奇客星空某分站文件上传漏洞(getshell、可内网渗透)

相关厂商：奇客星空

漏洞作者： Coody

提交时间：2014-02-23 21:04

修复时间：2014-04-09 21:05

公开时间：2014-04-09 21:05

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-23： 细节已通知厂商并且等待厂商处理中
2014-02-24： 厂商已经确认，细节仅向厂商公开
2014-03-06： 细节向核心白帽子及相关领域专家公开
2014-03-16： 细节向普通白帽子公开
2014-03-26： 细节向实习白帽子公开
2014-04-09： 细节向公众公开

简要描述：

....

详细说明：

问题站点：http://web.7k7k.com


上传点 http://web.7k7k.com/kefu/upload.php
经测试，无法上传php文件，修改成pHp就能成功上传了。。。。。= =、


最终得到的地址是 http://web.7k7k.com/uploads/user/201402/b7f99a1596a40732422bb5325a2980bd.pHp


内网地址，各种数据库连接文件这里就不列出来了。。。点到为止。。。。。
请管理员及时修补吧。。。。。

漏洞证明：

QQ图片20140223204939.jpg


QQ图片20140223204959.jpg


QQ图片20140223205021.jpg


QQ图片20140223205207.jpg

修复方案：

求礼物啊求礼物~~~~~

版权声明：转载请注明来源 Coody@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-02-24 11:09

厂商回复：

感谢白帽作者反馈，确实有此漏洞，已修复，之后联系作者发送小礼物,希望和白帽人员进行合作

最新状态：

暂无

漏洞评价：

评论

  1. 2014-02-23 21:18 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    你关注的白帽子 Coody 发表了漏洞 奇客星空某分站文件上传漏洞(getshell、可内网渗透)

  2. 2014-02-23 21:24 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @niliu 大牛、见笑了。。。

  3. 2014-02-23 22:57 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    你关注的白帽子 Coody 发表了漏洞 奇客星空某分站文件上传漏洞(getshell、可内网渗透)楼下，报警吧~~

  4. 2014-02-23 23:12 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @鬼魅羊羔 你的水表到了····

  5. 2014-02-23 23:57 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    你关注的白帽子 Coody 发表了漏洞 奇客星空某分站文件上传漏洞(getshell、可内网渗透) 楼下，查水表~~

  6. 2014-02-23 23:58 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @疯子 你的节操掉了····

  7. 2014-02-24 00:27 | xnxss ( 路人 | Rank:26 漏洞数:5 | 只有你想不到的。。。。)

    7k7k的无语了

  8. 2014-02-24 10:05 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    膜拜下

  9. 2014-02-24 11:59 | 专业种田 认证白帽子 ( 核心白帽子 | Rank:1425 漏洞数:182 | 没有最专业的农民,只有更努力地耕耘..........)

    求带

  10. 2014-02-24 12:04 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @专业种田 @PgHook 嘎嘎

  11. 2014-02-24 12:46 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @奇客星空 这个是我的小号，礼物就发到这个号上吧。。thx~~~

  12. 2014-02-24 12:48 | niliu 认证白帽子 ( 核心白帽子 | Rank:1542 漏洞数:206 | 逆流而上)

    @奇客星空 不好意思，刚登陆错了，这个才是专门收礼物的小号。。thx~~

  13. 2014-02-24 12:52 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @niliu @鬼魅羊羔 无耻，哈哈……

  14. 2014-02-24 12:54 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    @奇客星空 Coody在出差，不方便，要我帮忙接收下礼物，稍后你发个请求，向我索取下联系方式。。。thx~~~~~~~~

  15. 2014-02-24 12:58 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @PgHook 无语…………@奇客星空 说好的礼物呢？？

  16. 2014-02-24 13:00 | PgHook ( 普通白帽子 | Rank:964 漏洞数:115 | ...........................................)

    @Coody 哈哈！奇客星空的礼物发给我了。

  17. 2014-02-24 13:04 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @PgHook 吹吧，

  18. 2014-02-24 14:04 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @Coody 话说，我的新版证书今天也要到公司了，哈哈哈~~~这周我也要出差了。。

  19. 2014-02-24 14:15 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @鬼魅羊羔 哪儿去？

  20. 2014-02-24 14:49 | 疯子 ( 普通白帽子 | Rank:242 漏洞数:42 | 世人笑我太疯癫，我笑世人看不穿~)

    @鬼魅羊羔 @Coody 到我家来捡肥皂！

  21. 2014-02-24 16:44 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @Coody 鄂尔多斯啊~~~

  22. 2014-02-24 16:44 | 鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)

    @疯子 你妹！

  23. 2014-02-24 17:20 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @疯子 你妹（向羊羔看齐）

  24. 2014-04-13 04:19 | 酷帥王子 ( 普通白帽子 | Rank:111 漏洞数:34 | 天朗日清，和风送闲，可叹那俊逸如我顾影自...)

    落寞我来看你了

  25. 2014-04-13 11:53 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    @酷帥王子 额

  26. 2014-04-15 17:01 | 酷帥王子 ( 普通白帽子 | Rank:111 漏洞数:34 | 天朗日清，和风送闲，可叹那俊逸如我顾影自...)

    @Coody 抱落寞的粗大腿