tom在线游戏下载站任意上传

admin

140816
文章

117
评论

2015年5月24日04:34:04评论341 views字数 245阅读0分49秒阅读模式

摘要

2014-08-18：细节已通知厂商并且等待厂商处理中
2014-08-18：厂商已查看当前漏洞内容,细节仅向厂商公开
2014-08-23：厂商已经主动忽略漏洞，细节向公众公开

漏洞概要关注数(2) 关注此漏洞

缺陷编号： WooYun-2014-72700

漏洞标题： tom在线游戏下载站任意上传

漏洞作者：农村教师

提交时间： 2014-08-18 10:29

公开时间： 2014-08-23 10:30

漏洞类型：文件上传导致任意代码执行

危害等级：高

自评Rank： 20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签： webshell 文件上传漏洞文件上传 webshell webshell

0人收藏

漏洞详情

披露状态：

简要描述：

tom在线游戏下载站任意上传导致执行代码

详细说明：

code 区域

<form  enctype="multipart/form-data" action="" method="post"> 
 <input type="file" name="Filedata" size="40" /> <input type="submit"  /> 
 </form> 
 <?php 
 if (!empty($_FILES)) {
  $tempFile = $_FILES['Filedata']['tmp_name'];
  $targetPath = $_SERVER['DOCUMENT_ROOT'] . $_REQUEST['folder'] . '/';
  $targetFile =  str_replace('//','/',$targetPath) . $_FILES['Filedata']['name'];
   move_uploaded_file($tempFile,iconv('UTF-8','gb2312',$targetFile));
   echo str_replace($_SERVER['DOCUMENT_ROOT'],'',$targetFile);
 }
 ?>

代码里没有任何过滤，话说上面貌似有游戏下载有exe有apk来着你看看要是捆马的话会是啥结果

漏洞证明：

code 区域

<form  enctype="multipart/form-data" action="" method="post"> 
 <input type="file" name="Filedata" size="40" /> <input type="submit"  /> 
 </form> 
 <?php 
 if (!empty($_FILES)) {
  $tempFile = $_FILES['Filedata']['tmp_name'];
  $targetPath = $_SERVER['DOCUMENT_ROOT'] . $_REQUEST['folder'] . '/';
  $targetFile =  str_replace('//','/',$targetPath) . $_FILES['Filedata']['name'];
   move_uploaded_file($tempFile,iconv('UTF-8','gb2312',$targetFile));
   echo str_replace($_SERVER['DOCUMENT_ROOT'],'',$targetFile);
 }
 ?>

代码里没有任何过滤，话说上面貌似有游戏下载有exe有apk来着你看看要是捆马的话会是啥结果

修复方案：

虽然回复都是“非常感谢您对TOM在线的帮助，我们会尽快做出处理。我们为支持TOM在线的发布者创建了一个技术交流QQ群：，希望您以及更多的成员加入，大家共同交流。”但是还是提交一下吧”你们比我更专业

版权声明：转载请注明来源农村教师@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2014-08-23 10:30

厂商回复：

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2014-08-18 11:56 | 孤月寒城 ( 路人 | Rank:0 漏洞数:1 )

1

沙发

1# 回复此人
2014-08-23 10:47 | 贫道来自河北 ( 普通白帽子 | Rank:1469 漏洞数:439 | 一个立志要把乌云集市变成零食店的男人)

0

中国好忽略

2# 回复此人
2014-08-23 13:16 | 小小泥娃 ( 路人 | Rank:20 漏洞数:4 | 高二)

0

中国好忽略

3# 回复此人

漏洞概要 关注数(2) 关注此漏洞

缺陷编号： WooYun-2014-72700

漏洞标题： tom在线游戏下载站任意上传

相关厂商： TOM在线

漏洞作者： 农村教师