当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-062388

漏洞标题：Discuz UC_Server 本地文件包含漏洞（有条件限制）

相关厂商：Discuz!

漏洞作者： Net4ky

提交时间：2014-05-30 12:25

修复时间：2014-08-28 12:26

公开时间：2014-08-28 12:26

漏洞类型：文件包含

危害等级：低

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-05-30： 细节已通知厂商并且等待厂商处理中
2014-05-30： 厂商已经确认，细节仅向厂商公开
2014-06-02： 细节向第三方安全合作伙伴开放
2014-07-24： 细节向核心白帽子及相关领域专家公开
2014-08-03： 细节向普通白帽子公开
2014-08-13： 细节向实习白帽子公开
2014-08-28： 细节向公众公开

简要描述：

怀着忐忑的心情提交了这个漏洞，依旧相信wooyun是一个良好的平台 赌上了作为一个白帽子的节操，不要在让他碎一地

详细说明：

条件一：
需要UC管理员权限。
条件二：
前台可上传带有PHP代码的可控文件。
漏洞函数onping在文件uc_server\control\admin\app.php

function onping() {
		$ip = getgpc('ip');
		$url = getgpc('url');
		$appid = intval(getgpc('appid'));
		$app = $_ENV['app']->get_app_by_appid($appid);
		$status = '';
		if($app['extra']['apppath'] && @include $app['extra']['apppath'].'./api/'.$app['apifilename']) {
			$uc_note = new uc_note();
			$status = $uc_note->test($note['getdata'], $note['postdata']);
		} else {
			$this->load('note');
			$url = $_ENV['note']->get_url_code('test', '', $appid);
			$status = $_ENV['app']->test_api($url, $ip);
		}
		if($status == '1') {
			echo 'document.getElementById(\'status_'.$appid.'\').innerHTML = "<img src=\'images/correct.gif\' border=\'0\' class=\'statimg\' \/><span class=\'green\'>'.$this->lang['app_connent_ok'].'</span>";testlink();';
		} else {
			echo 'document.getElementById(\'status_'.$appid.'\').innerHTML = "<img src=\'images/error.gif\' border=\'0\' class=\'statimg\' \/><span class=\'red\'>'.$this->lang['app_connent_false'].'</span>";testlink();';
		}
	}

其中的变量$app['extra']['apppath']和$app['apifilename']是从

1.jpg

这两栏读过来的 修改其中的值就可以了

漏洞证明：

2.jpg

修复方案：

对值过滤

版权声明：转载请注明来源 Net4ky@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2014-05-30 12:30

厂商回复：

感谢您对问题的提出。

最新状态：

暂无

漏洞评价：

评论

  1. 2014-05-30 12:26 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    节操多少钱一斤？

  2. 2014-05-30 12:32 | Discuz!(乌云厂商)

    之前我们已经注意到这个问题的存在，但鉴于ucenter代码发布周期很慢，加之其危害需要获得管理权限，所以一直未给于足够的重视。

  3. 2014-05-30 12:34 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    @Discuz! discuz的代码发布也没见快啊？现在外面的洞洞你们什么时候能发补丁？

  4. 2014-05-30 12:35 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Hmily 这人用的dz 鉴定完毕

  5. 2014-05-30 12:37 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    @xsser 上次和你说微信提醒那bug不是你们问题，我之前搜错文字了o(╯□╰)o，换了一下现在提醒了，收到信息就上来瞧一下，挺方便。

  6. 2014-05-30 18:01 | nclove ( 普通白帽子 | Rank:383 漏洞数:73 | 弹指安全！)

    应用漏洞~~

  7. 2014-05-30 20:21 | GrayTrack ( 实习白帽子 | Rank:75 漏洞数:14 | 灰色轨迹)

    @Hmily @xsser 这人是吾爱的管理？鉴定一下

  8. 2014-05-30 20:52 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @GrayTrack 是

  9. 2014-05-31 00:36 | LauRen ( 路人 | Rank:4 漏洞数:1 | 苦逼屌丝一枚。)

    吾爱boss

  10. 2014-05-31 09:11 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @xsser http://wooyun.org/bugs/wooyun-2014-062944/trace/a00663888d982a15d7f27edebca8f5b4 求审核

  11. 2014-05-31 09:18 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @Hmily 看到你对dz这么关注！快去看看你cn域名下的service邮箱吧！

  12. 2014-05-31 21:50 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    @小怿 求不黑

  13. 2014-05-31 21:54 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @Hmily 你可是dz的忠实粉丝!可惜dz伤透了你的心!不过,你要在说我黑你!我可开burp了!嘿嘿!我今天还玩了一下乌云的help邮箱,你说xsser会不会杀了我!!

  14. 2014-05-31 22:03 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    @小怿 深受dz其害，我私聊你。

  15. 2014-05-31 22:08 | 小怿 ( 路人 | Rank:29 漏洞数:6 | )

    @Hmily 给你一个脸盆，你能创造一堆眼泪。哈哈哈哈

  16. 2014-12-14 19:38 | 马丁 ( 路人 | Rank:27 漏洞数:23 | 大爷~给口饭吧。)

    @Hmily H大52邀请码开放免费的时候到社区发一下啊

  17. 2014-12-14 20:27 | Hmily ( 路人 | 还没有发布任何漏洞 | 吾爱破解论坛)

    @马丁 jianxin要banid的，还是关注论坛微信吧，开放就会发通知。