漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-080982
漏洞标题：盛大网络某站源码泄露变相GETSHELL
相关厂商：盛大网络
漏洞作者： if、so
提交时间：2014-10-27 15:58
修复时间：2014-12-11 16:00
公开时间：2014-12-11 16:00
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-10-27： 细节已通知厂商并且等待厂商处理中
2014-10-27： 厂商已经确认，细节仅向厂商公开
2014-11-06： 细节向核心白帽子及相关领域专家公开
2014-11-16： 细节向普通白帽子公开
2014-11-26： 细节向实习白帽子公开
2014-12-11： 细节向公众公开
简要描述：
最近盛大很火，我也来凑热闹。然后我只想说一句，你们安全到底在干嘛？What are you god-damn doing?
详细说明：
WooYun: 盛大某站存在源码泄露导致getshell
没事看看你们的历史漏洞，发现这个，然后我手贱了，本来是http://116.211.21.204/bbs/bbs.rar，我换成了
http://116.211.21.204/bbs.rar，cao，直接下载了，我也是醉了，你们就不能登陆到服务器稍微检查下？。。
还没结束，我随便翻翻，因为uckey肯定没有用了啊，被改了，没法shell了。谁知道
有没有觉得这个文件不正常？
打开一看直接
我无语了，真是哪里有洞补哪里。
尝试练了下。。连上了
据说现在有shell是20rank。
随便翻了翻，感觉继续渗透很可行啊，本机提权加内网渗透
求授权以后拿到shell可以内网渗透。没授权就算了
漏洞证明：
http://116.211.21.204/bbs.rar
修复方案：
。
版权声明：转载请注明来源 if、so@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2014-10-27 16:03
厂商回复：
谢谢报告，这个必须给20！！！
最新状态：
暂无
漏洞评价：
评论
-
... 被黑了？
-
变相GETSHELL...
-
盛大说过的,他们几万个服务器,难免会出现低级错误...
-
@px1624 楼主说 <你们安全到底在干嘛？> 我说上面的话的
( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)