漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-057247
漏洞标题：搜狐畅游分站存在漏洞可直接getshell
相关厂商：搜狐畅游
漏洞作者： 蓝颜
提交时间：2014-04-16 10:27
修复时间：2014-04-21 10:28
公开时间：2014-04-21 10:28
漏洞类型：文件上传导致任意代码执行
危害等级：中
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-04-16： 细节已通知厂商并且等待厂商处理中
2014-04-21： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
搜狐畅游旗下网游灵魂回响论坛存在漏洞 可直接getshell
详细说明：
连接之后还有三个旁站 分别是
bbs.game.changyou.com 达芬奇
bbs.ffo.changyou.com 幻想神域
bbs.db.changyou.com 暗影之剑
包括灵魂回响四个站 可导致脱裤
漏洞是出现在一个升级插件 看吧 这下够详细的了吧
#1 其实这漏洞出现在一个DZ X系列自带的转换工具里面！
漏洞路径：utility/convert/data/config.inc.php
![R@(1M]TN54Q(T2MG5WNIOG2.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201404/16091207d96a7966274c059acdfddecf14741f06.jpg)
#2 在开始设置里面可以设置数据的属性，而post的数据直接写到了config.inc.php这个文件里面，无任何过滤检测！
#3 然后小伙伴们写一半的shell没用，最后尖刀的某个小伙伴说直接修改表单，然后成功！
#4 打开EXP直接修改您需要的网站然后直接点击保存即可。
shell连接www.xxoo.com/utility/convert/data/config.inc.php 密码c
EXP连接： http://pan.baidu.com/s/1qWBAH3m 密码: jdxg
漏洞证明：
![@QO]YYAD31D[RE8TBJFZK]E.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201404/160924334062dce168ce401814bda912fb18cc66.jpg)
修复方案：
彩笔一只 我只是来提交漏洞的 搜狐自己能搞定吧 求邀请码..
版权声明：转载请注明来源 蓝颜@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-04-21 10:28
厂商回复：
最新状态：
暂无
漏洞评价：
评论
-
这个忽略了？不应该 呀。。
( 核心白帽子 | Rank:1576 漏洞数:184 | 关注技术与网络安全)