当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0107423

漏洞标题：阿里巴巴某站getshell直入内网导致大量信息泄露

相关厂商：阿里巴巴

漏洞作者： 杀器王子

提交时间：2015-04-12 11:40

修复时间：2015-05-28 14:06

公开时间：2015-05-28 14:06

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-04-12： 细节已通知厂商并且等待厂商处理中
2015-04-13： 厂商已经确认，细节仅向厂商公开
2015-04-23： 细节向核心白帽子及相关领域专家公开
2015-05-03： 细节向普通白帽子公开
2015-05-13： 细节向实习白帽子公开
2015-05-28： 细节向公众公开

简要描述：

阿里巴巴某站getshell入内网
shell方式是发现一个全局的后门 后门位置时间未知
本机数万用户信息（70多个alibaba-inc用户）账号泄露
仅做测试没有深入 已有危害未知

详细说明：

http://www.aliued.cn/
某全局文件被植入后门
getshell可直接进入阿里内网
一句话密码 c

Snip20150412_9.png


Snip20150412_10.png

漏洞证明：

Snip20150412_11.png

Snip20150412_12.png


Snip20150412_13.png

修复方案：

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：14

确认时间：2015-04-13 14:04

厂商回复：

漏洞已经在处理。感谢杀器王子对阿里巴巴安全的关注！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-04-12 14:13 | boooooom 认证白帽子 ( 普通白帽子 | Rank:467 漏洞数:50 | 我有一个好想法！)

    杀器厉害~

  2. 2015-04-13 14:07 | 小胖子 认证白帽子 ( 核心白帽子 | Rank:1727 漏洞数:140 | 如果大海能够带走我的矮丑...)

    我操了个DJ...

  3. 2015-04-13 14:09 | ’‘Nome ( 实习白帽子 | Rank:55 漏洞数:19 | 在此感谢 @M4sk @mango @裤裆 @泳少 @5up3r...)

    卧槽，牛逼

  4. 2015-04-13 14:12 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:106 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    牛

  5. 2015-04-13 14:15 | xsser_w ( 普通白帽子 | Rank:112 漏洞数:33 | 哎)

    给你跪了

  6. 2015-04-13 14:16 | sql小神 ( 路人 | Rank:19 漏洞数:4 | 有些漏洞可以提，有些漏洞不可以提。)

    感觉很厉害的样子

  7. 2015-04-13 14:32 | 小土豆 ( 普通白帽子 | Rank:129 漏洞数:23 )

    尼玛蛋

  8. 2015-04-13 14:54 | 孤独行者 ( 普通白帽子 | Rank:110 漏洞数:44 | 时光如水，总是无言。你若安好，便是晴天)

    给跪了。。不愧是杀气王子

  9. 2015-04-13 15:10 | Coody 认证白帽子 ( 核心白帽子 | Rank:1565 漏洞数:189 | 不接单、不黑产；如遇接单收徒、绝非本人所...)

    卧槽~~卧槽~~

  10. 2015-04-13 15:36 | 大亮 ( 普通白帽子 | Rank:306 漏洞数:65 | 慢慢挖洞)

    给我支付宝充5千

  11. 2015-04-13 15:37 | 肉肉 认证白帽子 ( 普通白帽子 | Rank:112 漏洞数:10 | 肉肉在长亭科技，肉肉在长亭科技，肉肉在长...)

    居然是两个。。。杀气王子好厉害。。。。

  12. 2015-04-13 17:46 | kav ( 路人 | Rank:0 漏洞数:3 )

    阿里巴巴有杀气。

  13. 2015-04-13 18:09 | 暗羽 ( 路人 | Rank:21 漏洞数:6 | 喵呜，给人类的智商跪了)

    跪

  14. 2015-04-13 22:21 | bobbi ( 路人 | Rank:8 漏洞数:6 | 人生真是寂寞如雪)

    杀妻！1

  15. 2015-04-19 14:36 | 小孩 ( 路人 | Rank:1 漏洞数:2 | 杀器王子的小太阳)

    杀器王子 好棒好棒哒

  16. 2015-04-23 20:39 | 爱上平顶山 认证白帽子 ( 核心白帽子 | Rank:2738 漏洞数:547 | [不戴帽子]异乡过客.曾就职于天朝某机构.IT...)

    这垃圾。我报过一次。他们说不是他们的

  17. 2015-05-01 10:27 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    咋发现的？C？

  18. 2015-05-28 15:04 | 胡小树 ( 实习白帽子 | Rank:60 漏洞数:11 | 我是一颗小小树)

    这个到底怎么找到的啊，黑盒猜到后门，好厉害

  19. 2015-05-28 17:55 | tSt ( 路人 | Rank:27 漏洞数:7 | 在开发里运维最强，运维里网络最强，网络里...)

    这个到底怎么找到的