当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2014-087620

漏洞标题:海尔集团子站可getshell第二弹

相关厂商:海尔集团

漏洞作者: 淡蓝色の忧伤

提交时间:2014-12-18 09:20

修复时间:2015-02-01 09:22

公开时间:2015-02-01 09:22

漏洞类型:文件上传导致任意代码执行

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2014-12-18: 细节已通知厂商并且等待厂商处理中
2014-12-22: 厂商已经确认,细节仅向厂商公开
2015-01-01: 细节向核心白帽子及相关领域专家公开
2015-01-11: 细节向普通白帽子公开
2015-01-21: 细节向实习白帽子公开
2015-02-01: 细节向公众公开

简要描述:

看到杀器大神都搞到商城主站了,小菜膜拜。

详细说明:

问题出在
http://s.haier.com/

首页.jpg


用户也不少哦 60万++
首先各种源码泄露
在jsp文件后面加上.bak

源码1.png


源码2.png


源码3.png


大部分jsp文件都有这种备份,不一一列举
2.觉对路径泄露
s.haier.com/piwik/phpinfo.php
还有很多
3.反射型xxs
http://s.haier.com/km100survey/faces/public/registers.jsp?from=%22--%3E%3CscRipt%3Ealert%28%27xxs%27%29%3C/scRipt%3E%3C!--
http://s.haier.com/km100survey/faces/public/makepassword.jsp?from=
http://s.haier.com/km100survey/faces/public/registers.jsp?from=

xxs1.png


4.重点来了 getshell
注册账号录进去,在创建项目处

创建项目.png


上传点.jpg


选择图片题,然后上传
该上传点未做任何过滤,直接上传php一句话 getshell

菜刀.png


一句话地址:http://s.haier.comhttps://wooyun-img.oss-cn-beijing.aliyuncs.com/upload/9bb5980b1f244881854fce4cb03514f6.php
密码 rumeng
话说服务器支持jsp的,但是上传目录不支持jsp执行。
小菜目前功力不够,就不继续了

漏洞证明:

菜刀.png

修复方案:

备份都藏好,
限制php报错
检查上传文件

版权声明:转载请注明来源 淡蓝色の忧伤@乌云


漏洞回应

厂商回应:

危害等级:中

漏洞Rank:7

确认时间:2014-12-22 17:15

厂商回复:

谢乌云平台淡蓝色の忧伤的测试与提醒,我方已安排人员进行处理。

最新状态:

暂无


漏洞评价:

评论

  1. 2014-12-18 12:00 | Ch丶0nly ( 普通白帽子 | Rank:205 漏洞数:50 | 专注网络30年。)

    那是抄袭啊 我先发的 天理不容 哎

  2. 2014-12-18 12:44 | 淡蓝色の忧伤 ( 普通白帽子 | Rank:172 漏洞数:26 | 开启审计php代码模式 (⊙v⊙)嗯)

    @Ch丶0nly ???首先,你能看到刚提交的漏洞?其次,你发在哪里啊?最后这个洞是我独立发现的。

  3. 2014-12-18 12:54 | 淡蓝色の忧伤 ( 普通白帽子 | Rank:172 漏洞数:26 | 开启审计php代码模式 (⊙v⊙)嗯)

    @Ch丶0nly (⊙o⊙)哦 我懂了,是不是你也找到漏洞,然后提交的时候被审核告知我先交了?

  4. 2014-12-18 12:56 | Ch丶0nly ( 普通白帽子 | Rank:205 漏洞数:50 | 专注网络30年。)

    不是说你抄袭 。。。 是说那个杀器王子