当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-092595

漏洞标题：百度某站getshell可漫游内网

相关厂商：百度

漏洞作者： 杀器王子

提交时间：2015-01-18 22:40

修复时间：2015-03-04 22:42

公开时间：2015-03-04 22:42

漏洞类型：系统/服务运维配置不当

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-01-18： 细节已通知厂商并且等待厂商处理中
2015-01-19： 厂商已经确认，细节仅向厂商公开
2015-01-29： 细节向核心白帽子及相关领域专家公开
2015-02-08： 细节向普通白帽子公开
2015-02-18： 细节向实习白帽子公开
2015-03-04： 细节向公众公开

简要描述：

没有见到传说的waf呀

详细说明：

http://220.181.163.184/
我也不知道这是个什么系统
http://220.181.163.184/phpmyadmin/ phpMyadmin
选择本地 然后密码root/123456登陆成功

Snip20150118_15.png


web的错误日志很奇葩

Snip20150118_17.png


全漏了

漏洞证明：

直接 out infofile写shell

Snip20150118_12.png


Snip20150118_11.png


直通内网

Snip20150118_14.png

修复方案：

版权声明：转载请注明来源 杀器王子@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：15

确认时间：2015-01-19 11:28

厂商回复：

感谢提交，已通知业务部门处理

最新状态：

暂无

漏洞评价：

评论

  1. 2015-01-18 22:42 | g0odnight ( 实习白帽子 | Rank:83 漏洞数:13 | 么么哒，呵呵哒，么蛤蛤~)

    度娘看这里

  2. 2015-01-18 22:42 | 鸟云厂商 认证白帽子 ( 核心白帽子 | Rank:1313 漏洞数:145 | 中国菜鸟)

    杀器一出，waf都躲起来了

  3. 2015-01-18 22:44 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:134 | 多乌云、多机会!微信公众号: id:a301zls ...)

    屌爆了。。。

  4. 2015-01-18 22:44 | adm1n ( 普通白帽子 | Rank:216 漏洞数:66 | 只是一个渣渣而已。。。)

    吊 把waf都杀掉了

  5. 2015-01-18 22:45 | _Thorns ( 普通白帽子 | Rank:882 漏洞数:55 | 收wb 1：5 无限量收 [平台担保]))

    屌爆了，神器在手天下我有。

  6. 2015-01-18 22:47 | he1renyagao ( 普通白帽子 | Rank:225 漏洞数:29 | 是金子总会发光，在还未发光之前，先打磨打...)

    真屌

  7. 2015-01-18 22:48 | YangCL ( 路人 | Rank:13 漏洞数:5 | 最温馨的游戏社区)

    杀器在手，内网我游！

  8. 2015-01-18 23:12 | 黑吃黑 ( 普通白帽子 | Rank:139 漏洞数:26 | 倚楼听风雨，淡看江湖路...)

    洞主肯定是开挂了！

  9. 2015-01-19 00:09 | if、so 认证白帽子 ( 核心白帽子 | Rank:1008 漏洞数:88 | 梦想还是要有的，万一实现了呢？)

    厂商回应:此网站搭建在bae环境下，无法与内网通信

  10. 2015-01-19 00:12 | xyang ( 普通白帽子 | Rank:242 漏洞数:27 | stay hungry stay foolish)

    还让不让人休息啊

  11. 2015-01-19 00:22 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1044 漏洞数:102 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    waf:不知道今天星期天吗?我今天不上班好么.

  12. 2015-01-19 04:29 | 细数你脸上的青春 ( 路人 | Rank:1 漏洞数:3 | 生活好比经过无数次改编的小龙女一样！！始...)

    根本停不下来！！

  13. 2015-01-19 10:16 | boooooom 认证白帽子 ( 普通白帽子 | Rank:467 漏洞数:50 | 我有一个好想法！)

    干的漂亮！

  14. 2015-03-05 22:06 | 朵宝宝 ( 路人 | Rank:6 漏洞数:6 | sorry)

    简直碉堡了！