当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-066929

漏洞标题：康Q网论坛某程序任意代码写入漏洞

相关厂商：kangq.com

漏洞作者： 宇少

提交时间：2014-07-02 12:24

修复时间：2014-07-07 12:24

公开时间：2014-07-07 12:24

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-07-02： 细节已通知厂商并且等待厂商处理中
2014-07-07： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

内涵一则：某夜，一对新人正在床上行周公之礼。男的得意洋洋，开玩笑说：“你看，我多厉害，都把你的血给整出来了！”女的不屑的说：“切，我每月都会流血。我可把你的浓都挤出来了呢！”男：无语......

详细说明：

Discuz!某自带程序存在任意代码写入漏洞
Discuz! X 系列产品升级/转换程序，utility\convert\include\global.func.php文件中的save_config_file函数过滤不够严格，导致可写入任意代码至\data\config.inc.php文件。

漏洞证明：

#1 漏洞利用
http://bbs.kangq.com/convert/index.php?a=setting&source=d7.2_x1.5

1.jpg


不解释上菜刀：

1.jpg


eth0      Link encap:Ethernet  HWaddr 5C:F3:FC:B9:7E:0C
          inet addr:192.168.0.117  Bcast:192.168.10.255  Mask:255.255.255.0
          inet6 addr: fe80::5ef3:fcff:feb9:7e0c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:510891007 errors:0 dropped:0 overruns:0 frame:0
          TX packets:561051997 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:897575715 (855.9 MiB)  TX bytes:875458395 (834.9 MiB)
          Interrupt:169 Memory:92000000-92012800
eth1      Link encap:Ethernet  HWaddr 5C:F3:FC:B9:7E:0E
          inet addr:219.234.83.117  Bcast:219.234.83.255  Mask:255.255.255.0
          inet6 addr: fe80::5ef3:fcff:feb9:7e0e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:128315516 errors:0 dropped:0 overruns:0 frame:0
          TX packets:102122426 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:334505554 (319.0 MiB)  TX bytes:3111462578 (2.8 GiB)
          Interrupt:106 Memory:94000000-94012800
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:316838529 errors:0 dropped:0 overruns:0 frame:0
          TX packets:316838529 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2394336279 (2.2 GiB)  TX bytes:2394336279 (2.2 GiB)
usb0      Link encap:Ethernet  HWaddr 5E:F3:FC:BF:7F:9F
          inet addr:169.254.95.120  Bcast:169.254.95.255  Mask:255.255.255.0
          inet6 addr: fe80::5cf3:fcff:febf:7f9f/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3926575 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1966585 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:265199272 (252.9 MiB)  TX


---------------------------------------淫荡De分割线---------------------------------------

修复方案：

#1 你懂滴

版权声明：转载请注明来源 宇少@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-07-07 12:24

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2014-07-02 12:54 | zhxs ( 实习白帽子 | Rank:32 漏洞数:19 | Jyhack-TeaM：http://bbs.jyhack.com/)

    哈哈、前排占座哈0.0

  2. 2014-07-07 14:15 | 宇少 ( 普通白帽子 | Rank:106 漏洞数:41 | Jyhack-TeaM：bbs.jyhack.com 群:308694453...)

    fuck 忽略了就不要补啊 为何偷偷把漏洞补了