747盒子某处论坛可命令执行

2017年4月18日00:37:39评论315 views字数 195阅读0分39秒阅读模式

摘要

2016-04-18：细节已通知厂商并且等待厂商处理中
2016-04-18：厂商已经确认，细节仅向厂商公开
2016-04-28：细节向核心白帽子及相关领域专家公开
2016-05-08：细节向普通白帽子公开
2016-05-18：细节向实习白帽子公开
2016-06-02：细节向公众公开

漏洞概要关注数(3) 关注此漏洞

缺陷编号： WooYun-2016-197705

漏洞标题： 747盒子某处论坛可命令执行

漏洞作者：路人甲

提交时间： 2016-04-18 10:05

公开时间： 2016-06-02 18:50

漏洞类型：命令执行

危害等级：高

自评Rank： 20

漏洞状态：厂商已经确认

漏洞来源：www.wooyun.org ，如有疑问或需要帮助请联系

Tags标签：无

0人收藏

漏洞详情

披露状态：

简要描述：

747盒子某处论坛可命令执行

详细说明：

Discuz论坛升级程序未删除，导致可远程命令执行

http://122.112.12.135//utility/convert/index.php

漏洞证明：

code 区域

[*] 基本信息 [  Linux centos10.747.cn 4.2.8-1-pve #1 SMP Sat Mar 19 10:44:29 CET 2016 x86_64(www-data) ]
 
 [/]$ cat /etc/hosts
 127.0.0.1 localhost.localdomain localhost localhost4.localdomain4 localhost4
 # Auto-generated hostname. Please do not remove this comment.
 127.0.1.1 centos10
 ::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
 127.0.1.1 centos10
 127.0.1.1 centos10
 127.0.1.1 centos10
 127.0.1.1 centos10
 127.0.1.1 centos10
 127.0.1.1 centos10
 10.0.2.39 centos10.747.cn centos10
 # --- BEGIN PVE ---
 10.0.2.39 centos10.747.cn centos10
 # --- END PVE ---
 
 
 [/]$ /sbin/ifconfig -a
 eth0      Link encap:Ethernet  HWaddr 32:30:66:66:36:63  
           inet addr:10.0.2.39  Bcast:10.0.2.255  Mask:255.255.255.0
           inet6 addr: fe80::3030:66ff:fe66:3663/64 Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:2955129 errors:0 dropped:0 overruns:0 frame:0
           TX packets:2960 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:1857890722 (1.7 GiB)  TX bytes:12069336 (11.5 MiB)
 
 eth1      Link encap:Ethernet  HWaddr 3A:38:32:66:35:62  
           inet addr:122.112.12.135  Bcast:122.112.12.191  Mask:255.255.255.192
           inet6 addr: fe80::3838:32ff:fe66:3562/64 Scope:Link
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:1260374 errors:0 dropped:0 overruns:0 frame:0
           TX packets:491291 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000 
           RX bytes:112627898 (107.4 MiB)  TX bytes:79937356 (76.2 MiB)
 
 lo        Link encap:Local Loopback  
           inet addr:127.0.0.1  Mask:255.0.0.0
           inet6 addr: ::1/128 Scope:Host
           UP LOOPBACK RUNNING  MTU:65536  Metric:1
           RX packets:18523 errors:0 dropped:0 overruns:0 frame:0
           TX packets:18523 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0 
           RX bytes:3148237 (3.0 MiB)  TX bytes:3148237 (3.0 MiB)
 [/]$

修复方案：

删除

版权声明：转载请注明来源路人甲@乌云

漏洞回应

厂商回应：

危害等级：中

漏洞Rank：10

确认时间：2016-04-18 18:40

厂商回复：

感谢路人甲，请留下联系方式，好安排相关人员发放小礼品

漏洞评价：

对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值

漏洞评价(共0人评价):

登陆后才能进行评分

评价

2016-06-03 09:29 | 牛奶鸡蛋 ( 路人 | Rank:8 漏洞数:2 | 日战好难，有偿拜师)

0

厂商666

1# 回复此人

漏洞概要 关注数(3) 关注此漏洞

缺陷编号： WooYun-2016-197705

漏洞标题： 747盒子某处论坛可命令执行

相关厂商： 747.cn

漏洞作者： 路人甲