漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-074734
漏洞标题：昵图网任意文件上传漏洞（可获取webshell）
相关厂商：杭州昵图信息技术有限公司
漏洞作者： 包头菜刀
提交时间：2014-09-02 14:41
修复时间：2014-10-17 14:42
公开时间：2014-10-17 14:42
漏洞类型：文件上传导致任意代码执行
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-09-02： 细节已通知厂商并且等待厂商处理中
2014-09-03： 厂商已经确认，细节仅向厂商公开
2014-09-13： 细节向核心白帽子及相关领域专家公开
2014-09-23： 细节向普通白帽子公开
2014-10-03： 细节向实习白帽子公开
2014-10-17： 细节向公众公开
简要描述：
昵图网，未进行有效过滤，导致上传服务器沦陷。
详细说明：
1.首先顺便注册一个普通账号。
2.在素材上栏目中传php一句话。意外的发现上传成功！！激动~~
3.在作品管理中获取路径看图（点击文件名）
4.报错 (iis7.5看来是asp的服务器，物理路径也爆出来了，看看来，问题很多，）
5.iis7.5,换马，上传Asp一句话。
6.获取链接路径（为爆错）
7.下一步，肯定是使用神器。
漏洞证明：
神器在手，谁与争锋！！！
修复方案：
文件上传，有效过滤.
版权声明：转载请注明来源 包头菜刀@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2014-09-03 12:54
厂商回复：
这个问题很严重，上传站都要检查下，谢谢 @路人甲
最新状态：
暂无