漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-064014
漏洞标题：爱丽网某漏洞影响主站全部数据
相关厂商：aili.com
漏洞作者： saline
提交时间：2014-06-08 10:30
修复时间：2014-07-23 22:08
公开时间：2014-07-23 22:08
漏洞类型：命令执行
危害等级：高
自评Rank：18
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-06-08： 细节已通知厂商并且等待厂商处理中
2014-06-08： 厂商已经确认，细节仅向厂商公开
2014-06-18： 细节向核心白帽子及相关领域专家公开
2014-06-28： 细节向普通白帽子公开
2014-07-08： 细节向实习白帽子公开
2014-07-23： 细节向公众公开
简要描述：
想着昨晚因为纠结是要考北大还是清华而失眠，结果今天考试迟到不能进考场了！啊人生啊 T^T看来只能选择去新东方或者是南翔了。想起当初爱丽网给的rank是极高的，于是就检查一番...意外的发现了爱丽网某配置不当造成主站沦陷。
详细说明：
1.备份文件下载
http://www.aili.com.cn/aili.rar
2.phpmyadmin登录框泄露
http://www.aili.com.cn/myadmin/index.php
好吧，这位仁兄已经搞定我要说的全部了
http://wooyun.org/bugs/wooyun-2014-060688
来说说利用他没搞定的拿shell的过程。
找到其中的一个账号的密文是可以破解的。再后台折磨了半天，发现web服务器是Microsoft-IIS/7.5。记得其中有一个是可以解析的。然后本地构造一个<?php phpinfo();?>去试试~ ^_^
在后台随意上传一个包含图片的一句话。然后再
漏洞证明：
拿个shell就睡觉。
本来看着是root就想一鼓作气拿下服务器的。无奈~
仅仅是在我导出udf.dll后就被墙了。没办法继续了。想着今天还要继续考试，我就跪了
修复方案：
这个解决解析的问题就不说了，so easy，问题是你们有没打算收高中生...
第1种方案：可以在php.ini里设置 cgi.fix_pathinfo=0 ，修改保存后建议重启IIS(注意可能影响到某些应用程序功能，此方案继续使用FastCGI方式调用PHP。
第2种方案：使用ISAPI的方式调用PHP（注意：PHP5.3.10已经摒弃了 ISAPI 方式）。
版权声明：转载请注明来源 saline@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-06-08 12:52
厂商回复：
感谢路人甲对爱丽的支持和关注.. 木嘛哒
最新状态：
暂无