当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-098977

漏洞标题:沪江网校手机app过滤不严导致任意上传(可shell)

相关厂商:hujiang.com

漏洞作者: 小杰哥

提交时间:2015-03-02 18:58

修复时间:2015-04-16 19:00

公开时间:2015-04-16 19:00

漏洞类型:成功的入侵事件

危害等级:高

自评Rank:15

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-03-02: 细节已通知厂商并且等待厂商处理中
2015-03-05: 厂商已经确认,细节仅向厂商公开
2015-03-15: 细节向核心白帽子及相关领域专家公开
2015-03-25: 细节向普通白帽子公开
2015-04-04: 细节向实习白帽子公开
2015-04-16: 细节向公众公开

简要描述:

刚刚过完年,新年快乐哈!
女朋友比较喜欢你们的网校,希望厂家能送个纪念品。嘿嘿!

详细说明:

女朋友挺喜欢你们的网站的,然后我受她影响,下载了app来看看。就有了下文。
打开app添加笔记

zxc.jpg


上传图片

xzxc.jpg


配置好burp 手机app添加笔记提交上传
PC端抓包改包...导致shell

2.png


PC端抓包改包...导致shell

Q3.png


89.png


漏洞证明:

89.png


未动任何东西请删除shell

修复方案:

限制

版权声明:转载请注明来源 小杰哥@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-03-05 16:48

厂商回复:

已活捉程序猿准备吊打。

最新状态:

暂无


漏洞评价:

评论

  1. 2015-03-05 17:18 | 小杰哥 ( 普通白帽子 | Rank:155 漏洞数:20 | 逆水行舟,不进则退。)

    卧槽 这也小厂商?您好您发布的漏洞 沪江网校手机app过滤不严导致任意上传(可shell) 已经被厂商 确认 处理,您获得了 4 rankWooYun|自由平等的漏洞和安全信息报告平台12给420也给4能在坑点么?

  2. 2015-03-09 17:54 | 上海互加文化传播有限公司(乌云厂商)

    问题正在解决。感谢 @小杰哥 的辛勤劳动,送上薄礼一份,希望大家可以继续鞭策和推荐我们。