当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-099684

漏洞标题：一起飞奇葩漏洞可直接Getshell(涉及支付业务)

相关厂商：yiqifei.com

漏洞作者： 天地不仁 以万物为刍狗

提交时间：2015-03-05 16:38

修复时间：2015-03-06 14:32

公开时间：2015-03-06 14:32

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经修复

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-03-05： 细节已通知厂商并且等待厂商处理中
2015-03-06： 厂商已经确认，细节仅向厂商公开
2015-03-06： 厂商已经修复漏洞并主动公开，细节向公众公开

简要描述：

人这一辈子会遇到很多自己无可奈何又无能为力的事情，很多时候只能默默的选择接受这样的命运，即使心中百般的不愿意，但是依然没有任何的能力改变一切！

详细说明：

本次纯属检测漏洞 未对数据进行任何破坏 与 修改
首先在浏览器里输入 http://yx.yiqifei.com
会提示你登录 这里随便注册一个帐号然后登录就行了

1.png


登录后 会跳转到 广告管理页面 这里其实就是 越权了 广告位只有管理员才能添加吧

2.png


3.png


网站信息一览无遗 当然 这里不是重点 下面我们就开始 将webshell上传

4.png


我们点击广告页面管理 然后随便点一个文件夹

5.png


因为我这里没有 aspx 的一句话木马 只有 aspx 的webshell 这里就上传个 webshell 吧

6.png


成功上传 我们点击 1.aspx 进入 webshell

6.png


7.png


漏洞证明：

修复方案：

这个漏洞危害不小

版权声明：转载请注明来源 天地不仁 以万物为刍狗@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-03-06 10:44

厂商回复：

确认，非常感谢。

最新状态：

2015-03-06：已修复。@天地不仁 以万物为刍狗,非常感谢！！！请私信联系方式，有礼物奉上。

2015-03-06：感谢关注，漏洞已修复。

漏洞评价：

评论

  1. 2015-03-05 17:21 | 龍 、 ( 普通白帽子 | Rank:398 漏洞数:134 | 你若安好 我就是晴天)

    @广州一起飞商旅信息服务有限公司 看了描述后，你还好吗？

  2. 2015-03-05 17:33 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:242 | 天地本不仁 万物为刍狗)

    @龍 你别瞎扯 描述与漏洞无关 只是自己随便写的话

  3. 2015-03-05 18:28 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @天地不仁 以万物为刍狗 你也去研究别人的那个洞了？

  4. 2015-03-05 18:38 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:242 | 天地本不仁 万物为刍狗)

    @明月影 哪个？

  5. 2015-03-05 18:50 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @天地不仁 以万物为刍狗 一起飞的一个注入嘛。具体谁给的忘记了。目测是战场又转移到了一起飞啊。我来凑凑热闹

  6. 2015-03-05 18:58 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:242 | 天地本不仁 万物为刍狗)

    @明月影 刚看了 手工注入 好详细 哈哈 等burp 玩玩 下一步学习手工注入检测 又找到新玩的了

  7. 2015-03-05 21:19 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    又爆出来一个你看了吗？

  8. 2015-03-05 21:21 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    是啊。看来战场真的转移了。不是我报的。

  9. 2015-03-06 08:26 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了，跪着也要...)

    厂商在背后默默的哭着

  10. 2015-03-06 08:32 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:242 | 天地本不仁 万物为刍狗)

    @泳少 。。。厂商会不会派人打死我啊。。。/抠鼻

  11. 2015-03-06 08:58 | 泳少 ( 普通白帽子 | Rank:231 漏洞数:78 | ★ 梦想这条路踏上了，跪着也要...)

    @天地不仁 以万物为刍狗 已派出广州所有人民通缉你 /白眼

  12. 2015-03-06 10:06 | 无心、 ( 实习白帽子 | Rank:71 漏洞数:19 | 你不是风儿，我也不是沙，再怎么缠绵也到不...)

    @泳少 湖北人民表示不服。

  13. 2015-03-06 12:15 | 天地不仁 以万物为刍狗 ( 普通白帽子 | Rank:977 漏洞数:242 | 天地本不仁 万物为刍狗)

    今天上午整理东西准备搬家 整理到现在 还有一堆东西没整理好 坑

  14. 2015-03-06 13:56 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @天地不仁 以万物为刍狗 和你一起学习注入。

  15. 2015-03-06 14:42 | 岩少 ( 普通白帽子 | Rank:586 漏洞数:92 | 破晓团队)

    跟你混了

  16. 2015-03-06 18:23 | 明月影 ( 路人 | Rank:12 漏洞数:6 | 学姿势，学思路。)

    @天地不仁 以万物为刍狗 我去，上传漏洞和越权漏洞啊。建议给15分。记得收到礼物拍照

  17. 2015-03-09 01:11 | 梦之难 ( 路人 | Rank:15 漏洞数:1 | 小菜鸟一枚)

    不仅仅有注入，任意文件查看，修改任意文件后缀。

  18. 2015-03-09 01:12 | 梦之难 ( 路人 | Rank:15 漏洞数:1 | 小菜鸟一枚)

    都开始玩一起飞了--

  19. 2015-03-21 11:58 | 悠然 ( 路人 | Rank:11 漏洞数:2 | 掏粪哪家强？ด้้้้้็็็็็้้้...)

    福建人民发来贺电