当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-080837

漏洞标题：搜狗分站点命令执行

相关厂商：搜狗

漏洞作者： Jannock

提交时间：2014-10-26 18:24

修复时间：2014-12-10 18:26

公开时间：2014-12-10 18:26

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-10-26： 细节已通知厂商并且等待厂商处理中
2014-10-29： 厂商已经确认，细节仅向厂商公开
2014-11-08： 细节向核心白帽子及相关领域专家公开
2014-11-18： 细节向普通白帽子公开
2014-11-28： 细节向实习白帽子公开
2014-12-10： 细节向公众公开

简要描述：

搜狗分站点命令执行，同：http://www.wooyun.org/bugs/wooyun-2014-080723

详细说明：

漏洞原理可以参考：http://www.80vul.com/dzvul/sodb/19/sodb-2010-01.txt
同： WooYun: Discuz!某两个版本前台产品命令执行（无需登录）
漏洞站点：
http://map.sogou.com/bbs/

漏洞证明：

QQ图片20141026130923.jpg

修复方案：

升级

版权声明：转载请注明来源 Jannock@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：2

确认时间：2014-10-29 18:09

厂商回复：

请到SGSRC平台提交并提供详细POC，感谢支持！

最新状态：

暂无

漏洞评价：

评论

  1. 2014-10-26 18:26 | 【|→上善若水】 ( 普通白帽子 | Rank:127 漏洞数:25 | 【|→上善若水】)

    一楼

  2. 2014-10-26 18:27 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    一到晚上大神全出来了

  3. 2014-10-26 18:36 | U神 ( 核心白帽子 | Rank:1285 漏洞数:142 | 感谢乌云，知恩不忘，其实我一直都在乌云默...)

    肯定是dz的，和猪猪侠一起刷，好配合啊

  4. 2014-10-26 19:17 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    求poc，让我也有洞刷啊

  5. 2014-10-29 19:50 | luwikes ( 普通白帽子 | Rank:512 漏洞数:77 | 潜心学习~~~)

    厂商脸皮挺厚啊，又是伸手要漏洞，又要利用代码。

  6. 2014-10-29 21:05 | greg.wu ( 普通白帽子 | Rank:815 漏洞数:99 | 打酱油的~)

    厂商真够二逼的,给低rank还厚脸皮要poc,你谁啊@搜狗

  7. 2014-11-19 12:30 | if、so 认证白帽子 ( 核心白帽子 | Rank:1008 漏洞数:91 | 梦想还是要有的，万一实现了呢？)

    sgsrc很屌嘛，呵呵

  8. 2014-12-01 15:08 | bitcoin ( 普通白帽子 | Rank:715 漏洞数:218 | 学习是最好的投资！)

    @Jannock 一哥好，在漏洞利用过程中请问怎么在cookie中加入phpinfo()啊？直接加入?GLOBALS[_DCACHE][smilies][searcharray]=/.*/eui; GLOBALS[_DCACHE][smilies][replacearray]=phpinfo();请教了，信息哈！

  9. 2014-12-04 08:30 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:157 | 收wb 1：5 无限量收 [平台担保]))

    厂商真够二逼的,给低rank还厚脸皮要poc,你谁啊@搜狗

  10. 2014-12-10 19:10 | gainover 认证白帽子 ( 核心白帽子 | Rank:1710 漏洞数:93 | PKAV技术宅社区! -- gainover| 工具猫网络-...)

    -_-||，这个厂商评分与回复完全看不下去。。

  11. 2015-01-06 13:11 | 乐乐、 ( 普通白帽子 | Rank:853 漏洞数:189 )

    逗比厂商 分给的少也就算了 还写那么不要脸的回复~

  12. 2015-01-08 17:34 | kow ( 路人 | Rank:29 漏洞数:4 | 研表究明，汉字的序顺并不定一能影阅响读，...)

    我觉得这种厂商是不是可以ban了？然后直接披露漏洞，太尼玛恶心了