当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-098566

漏洞标题:SourceForge开源软件分站漏洞Getshell权限可修改首页(国产第三方安全漏洞)

相关厂商:SourceForge

漏洞作者: H4xy

提交时间:2015-02-27 14:42

修复时间:2015-04-13 16:58

公开时间:2015-04-13 16:58

漏洞类型:系统/服务补丁不及时

危害等级:高

自评Rank:20

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-02-27: 积极联系厂商并且等待厂商认领中,细节不对外公开
2015-04-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

SourceForge开源软件分站漏洞Getshell权限可修改首页(国产第三方安全漏洞)

详细说明:

http://daogouwang.sourceforge.net/
此网站存在织梦5.7漏洞

漏洞证明:

exp检测

F(CI46_[C8G~0$$`S92JZ_R.png


拿到shell:

%PUHKFOVRANY9~E9P3S4]DR.png


有修改主页的权限

5N97ZTXR`9HGX50C[}S@M_J.png


mysql密码泄漏

FZA9WR88E]L)A9XBV`N]PED.jpg

修复方案:

去官网下载补丁

版权声明:转载请注明来源 H4xy@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝


漏洞评价:

评论

  1. 2015-02-27 14:43 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞,心中自然无码。)

    SourceForge啊。。。我没看错吧

  2. 2015-02-27 17:22 | H4xy ( 路人 | Rank:12 漏洞数:8 )

    @疯狗 嘻嘻,没错,一个严重漏洞。

  3. 2015-03-07 23:53 | 马杀鸡 ( 路人 | Rank:21 漏洞数:5 | 作为一匹勇敢的马,杀鸡是必不可少的)

    命令执行?

  4. 2015-05-03 09:16 | H4xy ( 路人 | Rank:12 漏洞数:8 )

    @疯狗 为什么其他漏洞有乌云评价,我的没有啊?我想要rank