当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-052434

漏洞标题：安踏某分站漏洞成功root进入内网

相关厂商：anta.com

漏洞作者： 追逐影子的人

提交时间：2014-03-01 16:57

修复时间：2014-04-15 16:58

公开时间：2014-04-15 16:58

漏洞类型：文件包含

危害等级：中

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-01： 细节已通知厂商并且等待厂商处理中
2014-03-03： 厂商已经确认，细节仅向厂商公开
2014-03-13： 细节向核心白帽子及相关领域专家公开
2014-03-23： 细节向普通白帽子公开
2014-04-02： 细节向实习白帽子公开
2014-04-15： 细节向公众公开

简要描述：

安踏某分站各种漏洞集合
linux成功root进入内网

详细说明：

http://kids.anta.com/
儿童分站
首先 任意文件包含
本来以为是读取 后来发现时包含

11.PNG


没有找到上传点
log文件没有找到路径
包含log getshell失败
http://kids.anta.com/callback.php
物理路径泄露

Notice: Undefined variable: token in /usr/local/Zend/apache2/htdocs/wwwantakids/callback.php on line 19
授权失败。


http://kids.anta.com/phpmyadmin/index.php
phpmyadmin
申请加盟inert注入

22.PNG


漏洞证明：

尝试用注入点写shell失败
注入得到后台密码 明文
上传图片 包含之 getshell

33.PNG


利用漏洞成功root

44.PNG


修复方案：

后来我发现后台可以直接上传php文件 不需要再去包含

版权声明：转载请注明来源 追逐影子的人@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-03-03 09:37

厂商回复：

感谢关注安踏的信息安全，问题修复中。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-03 10:14 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    织梦~~

  2. 2014-03-03 11:56 | 追逐影子的人 ( 普通白帽子 | Rank:100 漏洞数:9 | .)

    @Rookie 那不能 刷分什么的最没劲了

  3. 2014-03-03 11:57 | 追逐影子的人 ( 普通白帽子 | Rank:100 漏洞数:9 | .)

    话说不能刷鞋子么

  4. 2014-03-03 12:15 | Rookie ( 普通白帽子 | Rank:288 漏洞数:78 | 123)

    @追逐影子的人 你去商城找个洞 给自己刷鞋子

  5. 2014-04-16 09:35 | 大大怪 ( 路人 | Rank:0 漏洞数:1 | PHP 爱好者)

    apache 运行用户是 www 吧或 nobody 怎么得到 root 的，请指教。php 是有 一些函数可以执行 system 命令，但是都是 apache 的权限。

  6. 2014-04-16 09:36 | 大大怪 ( 路人 | Rank:0 漏洞数:1 | PHP 爱好者)

    我遇到一个站，可是有 open_basedir 限制，请问如何破。

  7. 2014-04-16 22:29 | 追逐影子的人 ( 普通白帽子 | Rank:100 漏洞数:9 | .)

    @大大怪 提权了：）

  8. 2014-04-17 09:27 | 大大怪 ( 路人 | Rank:0 漏洞数:1 | PHP 爱好者)

    @追逐影子的人 不会，求方法。