漏洞概要
关注数(24)
关注此漏洞
漏洞标题:Discuz! 微信公众平台插件前台任意文件包含,可直接shell
提交时间:2014-10-15 18:59
修复时间:2015-01-13 19:00
公开时间:2015-01-13 19:00
漏洞类型:文件包含
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2014-10-15: 细节已通知厂商并且等待厂商处理中
2014-10-16: 厂商已经确认,细节仅向厂商公开
2014-10-19: 细节向第三方安全合作伙伴开放
2014-12-10: 细节向核心白帽子及相关领域专家公开
2014-12-20: 细节向普通白帽子公开
2014-12-30: 细节向实习白帽子公开
2015-01-13: 细节向公众公开
简要描述:
Discuz! 插件前台文件包含,可直接shell,本来想拿下dz插件中心主站 结果被可恶的百度云拦截,但是潜在问题还是存在
详细说明:
Discuz! 微信公众平台插件前台文件包含,可直接shell,直接看代码
hux_wx.inc.php:
这里我们打印一下gpc 就是说明我们开启了这个功能
然后我们首先访问一下url:
http://localhost/Discuz_X3.2_SC_UTF8https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/plugin.php?id=hux_wx:hux_wx&uid=1&mod=../../../..&ac=data/attachment/album/201410/15/181713m2a8nnnzjv2i52n6.png%00
效果看到了之后 我们再来看一下这个图片是怎么传递上去的,有是怎么找到的
啥也不说了,我们直接看插件中心的主站:http://www.hux.cc
这个居然首推主页,那就说明地位重要性
而且这个站点正好有上传相册,编辑相册的功能
这里被百度云waf拦截了,如果没有这个东西 次主站就直接shell了
ok!!!!
漏洞证明:
修复方案:
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2014-10-16 09:19
厂商回复:
非常感谢您发现问题。我们会尽快联系该插件作者,在问题修复之前将该插件下架处理。
最新状态:
暂无
漏洞评价:
评论
-
2014-10-15 19:12 |
xiaoL ( 普通白帽子 | Rank:361 漏洞数:67 | PKAV技术宅社区!Blog:http://www.xlixli....)
-
2014-10-15 19:17 |
Noxxx ( 普通白帽子 | Rank:509 漏洞数:41 )
-
2014-10-15 19:47 |
铁蛋火车侠 ( 普通白帽子 | Rank:156 漏洞数:31 | Q群371620085 技术交流群 有漂亮妹纸!)
-
2014-10-15 20:00 |
子非海绵宝宝 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)
-
2014-10-15 20:19 |
泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了,跪着也要...)
-
2014-10-15 21:30 |
雷锋 ( 路人 | Rank:12 漏洞数:2 | 承接:钻井,架工,木工,电工,水暖工,力...)
-
-
2014-10-16 08:33 |
机器猫 ( 普通白帽子 | Rank:1141 漏洞数:253 | 爱生活、爱腾讯、爱网络!)
-
2014-10-16 09:00 |
LooTan ( 路人 | Rank:4 漏洞数:2 | 拍黄片的大象派来的逗比)
-
2014-10-16 10:02 |
教官 ( 路人 | Rank:7 漏洞数:1 | 权限在手 天下我有)
-
2014-10-16 10:17 |
ppt ( 路人 | Rank:11 漏洞数:2 | ) | ( 我猜出了用户名,可我没猜出密码。)
-
2014-10-16 11:41 |
ieasyi ( 路人 | Rank:3 漏洞数:2 )
-
2014-10-16 13:14 |
黑吊丝 ( 路人 | Rank:18 漏洞数:4 | 木心木肺黑吊丝)
-
2014-11-05 12:48 |
′雨。 ( 普通白帽子 | Rank:1231 漏洞数:190 | Only Code Never Lie To Me.)
-
2014-11-05 13:00 |
menmen519 ( 普通白帽子 | Rank:762 漏洞数:146 | http://menmen519.blog.sohu.com/)
-
2014-11-07 15:27 |
铁汉 ( 路人 | Rank:12 漏洞数:6 | 向各种大神学习之)
-
2014-11-07 16:02 |
menmen519 ( 普通白帽子 | Rank:762 漏洞数:146 | http://menmen519.blog.sohu.com/)
@铁汉 @Finger 不知道啊 估计插件没有钱吧
-
2015-01-13 20:44 |
goubuli ( 普通白帽子 | Rank:324 漏洞数:61 )
-
2015-01-13 22:19 |
铁汉 ( 路人 | Rank:12 漏洞数:6 | 向各种大神学习之)
-
2015-01-14 09:58 |
Walle ( 路人 | Rank:0 漏洞数:5 | ... 位卑、未敢忘忧国! ...)
-
2015-01-14 10:16 |
BMa ( 普通白帽子 | Rank:1776 漏洞数:200 )
@menmen519 代码中看到是没有任何处理就带入了include?
-
2015-01-14 10:34 |
menmen519 ( 普通白帽子 | Rank:762 漏洞数:146 | http://menmen519.blog.sohu.com/)