当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-098566

漏洞标题：SourceForge开源软件分站漏洞Getshell权限可修改首页（国产第三方安全漏洞）

相关厂商：SourceForge

漏洞作者： H4xy

提交时间：2015-02-27 14:42

修复时间：2015-04-13 16:58

公开时间：2015-04-13 16:58

漏洞类型：系统/服务补丁不及时

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-02-27： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-04-13： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

SourceForge开源软件分站漏洞Getshell权限可修改首页（国产第三方安全漏洞）

详细说明：

http://daogouwang.sourceforge.net/
此网站存在织梦5.7漏洞

漏洞证明：

exp检测

F(CI46_[C8G~0$$`S92JZ_R.png


拿到shell：

%PUHKFOVRANY9~E9P3S4]DR.png


有修改主页的权限

5N97ZTXR`9HGX50C[}S@M_J.png


mysql密码泄漏

FZA9WR88E]L)A9XBV`N]PED.jpg

修复方案：

去官网下载补丁

版权声明：转载请注明来源 H4xy@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2015-02-27 14:43 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    SourceForge啊。。。我没看错吧

  2. 2015-02-27 17:22 | H4xy ( 路人 | Rank:12 漏洞数:8 )

    @疯狗 嘻嘻，没错，一个严重漏洞。

  3. 2015-03-07 23:53 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马，杀鸡是必不可少的)

    命令执行？

  4. 2015-05-03 09:16 | H4xy ( 路人 | Rank:12 漏洞数:8 )

    @疯狗 为什么其他漏洞有乌云评价，我的没有啊？我想要rank