漏洞概要
关注数(24)
关注此漏洞
漏洞标题：春秋航空某系统漏洞打包(已shell)
漏洞作者： U神
提交时间：2014-04-05 21:34
修复时间：2014-05-20 21:34
公开时间：2014-05-20 21:34
漏洞类型：成功的入侵事件
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2014-04-05： 细节已通知厂商并且等待厂商处理中
2014-04-06： 厂商已经确认，细节仅向厂商公开
2014-04-16： 细节向核心白帽子及相关领域专家公开
2014-04-26： 细节向普通白帽子公开
2014-05-06： 细节向实习白帽子公开
2014-05-20： 细节向公众公开
简要描述：
详细说明：
#1.春秋航空厂商注册了，基友们！你们知道么？然后突然看到了春秋航空的在线学习系统存在不少漏洞~
列目录(到处都是列目录，只要扫的到的目录都可以查看)：
#2.svn泄漏源码：
漏洞证明：
#3.神奇越权访问
（PS：我翻着翻着目录（目测是mod目录），突然跳到这里来了！不知道为什么突然发现右上方是管理员？或许是因为我访问了某个文件，造成cookie被记录下来，最后访问这里的时候成了管理员？求自查吧！我也忘记是翻哪个文件导致的了）
#4.任意文件上传：
点击后台管理果然能进去，然后去翻上传的地方，终于找到了一个！这个测试测试不是我添加的！是本来就有的，然后我就编辑了这个测试测试。然后在上传文件处上传php马
shell地址：
不列了~
修复方案：
仅仅测试了漏洞，并且进行其它恶意操作，切勿跨省！为防止运维人员偷懒，shell请自行删除！一定要修复噢！
版权声明：转载请注明来源 U神@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2014-04-06 23:39
厂商回复：
该系统为旧版本系统，已收到并尽快修复，谢谢，辛苦了。
最新状态：
2014-04-08：该漏洞已进行优化。
漏洞评价：
评论
-
2014-04-06 23:54 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
@春秋航空 1rank未免太低了吧！我乌云以来第一次收到1rank的=_=! 5rank也好吧
-
2014-04-07 13:51 |
Mr .LZH ( 普通白帽子 | Rank:583 漏洞数:75 | 非妹子勿扰···)
@U神 你这二货这阵子狂刷rank的节奏啊，这是多少台服务器多少线程啊
-
2014-04-07 13:53 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
-
2014-04-07 13:58 |
Mr .LZH ( 普通白帽子 | Rank:583 漏洞数:75 | 非妹子勿扰···)
@U神 膜拜大神，指导一下穷屌丝我，刷rank补贴生活
-
2014-04-07 15:35 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
-
2014-04-08 00:35 |
whitemonty ( 路人 | Rank:7 漏洞数:4 | Secur1ty just lik3 a girl. B0th of th3m ...)
@U神 都已shell了还只给1rank，国内好多公司对旧系统都不重视，旧系统不使用了，没有下线，本身就是一个很大的安全风险 @春秋航空 你们觉得还有多少旧系统未下线？
-
2014-04-08 01:27 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
@whitemonty 别说了，厂商送礼物回报了=_=!!也是，虽然是旧系统，但是能得到你域名下的shell，可以做很多事情，最低也要5rank对吧，既然厂商用礼物做回报，没什么啦，厂商是新来的，不知道1rank跟提不提交漏洞是一回事，等厂商熟悉了乌云再说吧
-
2014-04-08 09:35 |
春秋航空(乌云厂商)
@U神 您好，不好意思，由于第一次填写，对rank定级不是很清晰，我们很重视您提的漏洞，也很感谢您，
-
2014-04-08 09:41 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
@春秋航空 没事啦！以后多帮你们找找漏洞，新来的厂商一般都是漏洞多多，严重威胁到网站安全！要是被骇客利用了漏洞，那就遭殃了！
-
2014-04-08 21:20 |
Mr .LZH ( 普通白帽子 | Rank:583 漏洞数:75 | 非妹子勿扰···)
-
2014-04-08 21:29 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
-
2014-04-10 11:59 |
U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)
@春秋航空 我把并未进行其它恶意操作 写成了 并且进行其它恶意操作！我现在才发现！！
