漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-082858
漏洞标题：酷派运维补洞不全导致shellshell一直存在（疑似被干坏事）
相关厂商：yulong.com
漏洞作者： 路人甲
提交时间：2014-11-11 14:11
修复时间：2014-12-26 14:12
公开时间：2014-12-26 14:12
漏洞类型：系统/服务运维配置不当
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-11-11： 细节已通知厂商并且等待厂商处理中
2014-11-12： 厂商已经确认，细节仅向厂商公开
2014-11-22： 细节向核心白帽子及相关领域专家公开
2014-12-02： 细节向普通白帽子公开
2014-12-12： 细节向实习白帽子公开
2014-12-26： 细节向公众公开
简要描述：
前人栽树后人乘凉
详细说明：
看到这个洞
WooYun: 酷派某分站任意文件上传漏洞可获得WEBSHELL
然后去试一试一句话木马，运维居然没删，霍霍，醉了。
木马地址： http://download.coolyun.com/NetWidget/app/app/tools/20140421093117/php.php 密码 123
而且就今天还有人上了一些奇怪的文件，，霍霍
![2VB][~88CAQ2G@[G%PM]OHF.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201411/1113113418b07b955256391229bcf5d044c7f4c4.jpg)
![TAHM@[CQ{)V6~F7T`5]I[PE.jpg](https://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/201411/111316227ecd435b332acb17123a9c737aa5086c.jpg)
漏洞证明：
看到这个洞
WooYun: 酷派某分站任意文件上传漏洞可获得WEBSHELL
然后去试一试一句话木马，运维居然没删，霍霍，醉了。
木马地址： http://download.coolyun.com/NetWidget/app/app/tools/20140421093117/php.php 密码 123
而且就今天还有人上了一些奇怪的文件，，霍霍
修复方案：
运维的安全意识需加强
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：12
确认时间：2014-11-12 14:05
厂商回复：
已修复，感谢提供。
最新状态：
暂无